Revolut lekt klantdata aan criminelen, nu eisen hackers 10.000 Bitcoin

In dit artikel:

Revolut heeft door een vervalst verzoek van een overheidsinstantie gevoelige klantgegevens verstrekt aan criminelen. Het verzoek kwam via het officiële e-maildomein van de instantie en doorstond de technische controles, maar het gebruikte account was niet bevoegd. De bank ontdekte de fraude pas nadat de gegevens waren gedeeld en waarschuwde vervolgens de betrokken instantie, opsporingsdiensten, toezichthouders en privacyautoriteiten. Volgens Revolut zijn de systemen en tegoeden van klanten niet gehackt.

De buit bestaat onder meer uit namen, geboortedata, adressen, telefoonnummers, identiteitsdocumenten, verificatieselfies, IBAN-nummers, rekeningoverzichten en volledige transactiegeschiedenissen, inclusief Bitcoinactiviteiten. Revolut noemt het aantal gedupeerden zeer beperkt, maar maakt geen exact aantal bekend. Onder de slachtoffers bevinden zich ook Nederlanders, waaronder zangeres Yade Lauren. Gegevens van klanten uit onder meer Duitsland, Bulgarije, Malta en Zuid-Korea zijn eveneens online verschenen. Vermoedelijk waren vooral vermogende klanten doelwit.

De criminelen zouden volgens berichten 10.000 bitcoin van Revolut eisen en dreigen dagelijks meer gegevens te publiceren. De bank heeft die losgeldeis niet bevestigd. Het lek is extra riskant voor cryptobezitters, omdat Revolut identiteitsgegevens rechtstreeks kon koppelen aan adressen, rekeninginformatie en cryptovermogen. Die koppeling staat normaal niet op de openbare Bitcoin-blockchain. Daardoor kunnen criminelen vermogende klanten gericht identificeren, wat het risico op fraude, afpersing en fysieke aanvallen vergroot.