Revolut lekt klantgegevens na frauduleus overheidsverzoek

Revolut heeft gevoelige gegevens van een beperkt aantal klanten gelekt nadat een aanvaller zich via het legitieme e-maildomein van een overheidsinstantie voordeed als een bevoegde partij. De digitale bank ontdekte de fraude inmiddels en heeft het betreffende e-mailadres geblokkeerd.

Bij het incident zijn onder meer persoonsgegevens zoals geboortedata, adressen, e-mailadressen en telefoonnummers buitgemaakt. Ook zouden kopieën van identiteitsdocumenten, waaronder paspoorten en rijbewijzen, zijn ingezien. Daarnaast gaat het volgens de beschikbare informatie om selfies, bankafschriften en transactiegegevens.

Revolut heeft klanten die door het incident zijn getroffen inmiddels geïnformeerd. Het is nog niet duidelijk in welke landen het datalek precies gevolgen heeft gehad. Revolut heeft wereldwijd meer dan 80 miljoen klanten en is ook actief in Nederland.

Volgens Revolut gaat het om een geavanceerde vorm van externe fraude waarbij een onbevoegde partij een legitiem overheidsdomein gebruikte om frauduleuze verzoeken om klantinformatie in te dienen. De bank benadrukt dat andere systemen en klanttegoeden niet zijn getroffen.

De omvang van het datalek is nog niet bekendgemaakt. Ook is niet duidelijk welke overheidsinstantie of welk e-maildomein bij de aanval is misbruikt.