Neobank Revolut: ‘75 miljoen datasets’ zouden op het dark web zijn aangeboden

Cybercriminelen claimen dat zij 75 miljoen datasets van Revolut-gebruikers te koop aanbieden op een ondergronds hackersforum. Volgens beveiligingsonderzoekers is er echter geen bewijs dat de gegevens daadwerkelijk afkomstig zijn van een hack bij de Britse neobank.  

De advertentie verscheen op een bekend forum waar gestolen data worden verhandeld. De verkoper beweert dat het bestand persoonlijke gegevens van tientallen miljoenen Revolut-klanten bevat, waaronder namen, e-mailadressen, telefoonnummers, woonadressen en financiële informatie. Ook zouden er scans van identiteitsbewijzen en selfies tussen de gegevens zitten.  

Beveiligingsbedrijf Hudson Rock onderzocht de claim en concludeert dat er vooralsnog geen aanwijzingen zijn dat de data rechtstreeks uit de systemen van Revolut zijn buitgemaakt. Mogelijk gaat het om een verzameling gegevens uit eerdere datalekken bij andere organisaties of om informatie die is buitgemaakt via malware op apparaten van gebruikers.  

Revolut laat weten geen aanwijzingen te hebben voor een beveiligingsincident waarbij de eigen systemen zijn gecompromitteerd. Het bedrijf stelt de situatie wel te onderzoeken en benadrukt dat het dergelijke meldingen serieus neemt.  

Voor klanten is er op dit moment geen bevestiging dat hun gegevens daadwerkelijk zijn gelekt. Wel adviseren beveiligingsexperts om alert te zijn op phishingmails en verdachte berichten die misbruik proberen te maken van de onrust rond het vermeende datalek. Ook het gebruik van sterke, unieke wachtwoorden en tweestapsverificatie blijft volgens hen belangrijk.