Aperçu de l’incident DriveWealth
Qui est DriveWealth ?
DriveWealth LLC est un courtier-négociant américain tiers agréé. Il fournit des services essentiels d’exécution et de compensation, spécifiquement pour le service d’investissement américain de Revolut, afin de garantir le bon traitement de vos transactions.
Lorsque les clients se sont inscrits initialement aux investissements américains, ils ont conclu deux accords : l’un avec l’entité Revolut de trading concernée et l’autre avec DriveWealth aux États-Unis. Les informations dont nous avions besoin pour fournir nos services de trading ont été partagées avec les deux parties.
Cela reste l’organisation actuelle aux États-Unis. Au Royaume-Uni, dans l’EEE et en Australie, cela n’a existé que pendant certaines périodes par le passé, avec des dates variables selon les marchés. DriveWealth continue de conserver les historiques des comptes conformément à la réglementation financière américaine.
Que s’est-il passé lors de l’incident et qui est concerné ?
DriveWealth nous a récemment informés qu’une partie non autorisée avait accédé aux données clients stockées sur ses systèmes. Les propres systèmes de Revolut, l’infrastructure de l’application et les bases de données principales n’ont été ni consultés ni affectés de quelque manière que ce soit. Tous les fonds et investissements des clients Revolut restent entièrement en sécurité.
Tous les clients Revolut concernés ont reçu deux e-mails, l’un de DriveWealth et l’autre de Revolut, confirmant qu’ils ont été touchés et expliquant l’étendue de la violation. Si vous n’avez pas reçu ces e-mails, cela signifie que vous n’êtes pas concerné(e) (mais vérifiez votre dossier de spam).
DriveWealth a envoyé un e-mail aux clients concernés dont le Compte d'actions américain est, ou a été, détenu chez eux. Dans ce contexte, DriveWealth agit en tant que responsable du traitement des données indépendant, et nous pouvons confirmer que cet e-mail était authentique.
Comment saurai-je si je suis concerné(e) ?
DriveWealth informe directement les clients concernés par e-mail. Si vous détenez un compte d’investissement américain et que vous êtes concerné(e), vous recevrez une communication de DriveWealth, ainsi qu’un e-mail de confirmation de Revolut.
Si vous recevez ces notifications, nous vous recommandons vivement de lire attentivement l’e-mail. Consultez le site web de DriveWealth pour plus de contexte, ou envoyez un e-mail à accountsecurity@drivewealth.com pour toute question concernant vos données spécifiques.
Dans le cadre de notre configuration de compte actuelle au Royaume-Uni, dans l’EEE et en Australie, les informations personnelles des clients individuels ne sont jamais partagées avec DriveWealth. C’est pourquoi les clients relevant de cette configuration plus récente n’ont pas été concernés par cet incident.
Pourquoi DriveWealth dispose-t-il de mes informations ?
Pour les comptes créés dans le cadre d’une configuration de courtage direct, les clients ont établi une relation directe avec DriveWealth et ont accepté leurs conditions générales. Cela inclut les comptes américains actuels ainsi que d’anciens comptes au Royaume-Uni, dans l’EEE et en Australie.
La réglementation financière américaine impose aux courtiers détenant ces comptes directs de conserver des informations d’identité et des historiques de trading exacts à des fins de conformité. C’est pourquoi DriveWealth a conservé vos informations historiques sur ses systèmes.
En tant que partenaire, Revolut s’appuie sur l’infrastructure de courtage de DriveWealth pour offrir aux clients un accès fluide aux parts cotées sur les principaux marchés américains, notamment le New York Stock Exchange (NYSE) et le Nasdaq Stock Market (NASDAQ).