Revolut lekt klantgegevens door nep-overheidsverzoek

Revolut, een online bank die wereldwijd 80 miljoen klanten bedient, heeft recent een datalek gemeld dat ontstaat door een zogenaamd nepverzoek van een overheidsinstantie. Een kwaadwillende maakte gebruik van een officieel overheidsdomein om een verzoek tot gegevensverstrekking te doen, waarna identiteits- en contactgegevens van klanten, geboortedata, woonadressen, e-mailadressen en telefoonnummers, gelekt werden.

Naast de basisgegevens bevatte de lek ook scans van identiteitsbewijzen, waaronder paspoorten en rijbewijzen, evenals selfies, bankafschriften en volledige transactiehistorie. Revolut-woordvoerder stelde dat een beperkt aantal klanten getroffen is en dat alle betrokkenen persoonlijk worden gecontacteerd; het gebruikte e-mailadres is inmiddels geblokkeerd en de onderliggende systemen blijven onaangetast.

In Nederland heeft Revolut ongeveer 1,5 miljoen klanten; het bedrijf bereidt zich voor op een beursgang met een geschatte waardering van 200 miljard dollar. De omvang van de impact blijft onzeker, maar de incidentinformatie wordt door de autoriteiten onderzocht. Meer details staan op de pagina van Bright.