Revolut bevestigt datklanten zijn getroffen door datalek via valse overheidsverzoeken

De fintech Revolut heeft bevestigd dat gevoelige informatie van klanten is gelekt naar een ongeautoriseerde derde partij. Dit gebeurde nadat het bedrijf frauduleuze verzoeken ontving die waren verzonden vanaf een legitiem e-maildomein van een overheidsinstantie.

TechCrunch meldde dat de blootgestelde gegevens identiteits- en contactgegevens van klanten bevatten, waaronder geboortedata, post- en e-mailadressen en telefoonnummers. Ook kopieën van identiteitsbewijzen, zoals paspoorten en rijbewijzen, zijn gelekt. Volgens de melding van het bedrijf kunnen de gegevens daarnaast verificatieselfies, rekeningafschriften en transactiegeschiedenissen bevatten.

Een woordvoerder van Revolut verklaarde dat een beperkt aantal klanten is getroffen en dat deze personen rechtstreeks zijn benaderd. Het bedrijf heeft het exacte aantal getroffen personen niet bekendgemaakt. Daarnaast gaf de organisatie geen antwoord op de vraag of het incident beperkt was tot een specifieke markt en weigerde de betrokken overheidsinstantie te noemen.

Het bedrijf beschreef de gebeurtenis als een geavanceerde externe impersonatieoplichting waarbij een ongeautoriseerde partij een legitiem e-maildomein van de overheid gebruikte om frauduleuze informatieverzoeken in te dienen. Revolut heeft het e-mailadres geblokkeerd na de ontdekking van de scam. De relevante overheidsinstantie, wetshandhavingsinstanties en toezichthouders zijn op de hoogte gesteld. De systemen van Revolut en de gelden van klanten zijn niet beïnvloed.

Een beveiligingsonderzoeker op het gebied van cryptovaluta stelde dat het incident gericht lijkt te zijn geweest op gebruikers met een hoog vermogen. Revolut opereert als bank in meer dan 30 landen en heeft wereldwijd meer dan 80 miljoen klanten. De onderneming heeft onlangs haar aanwezigheid uitgebreid in markten zoals India, Mexico, Frankrijk en de Verenigde Arabische Emiraten. Bovendien heeft het Office of the Comptroller of the Currency in de Verenigde Staten een voorwaardelijke goedkeuring verleend voor de oprichting van een nationale bank, die naar verwachting in de eerste helft van 2027 wordt gelanceerd.

Het incident vindt plaats terwijl Revolut naar verluidt een mogelijke beursgang overweegt. Dit zou de waarde van het bedrijf kunnen opvoeren tot 200 miljard dollar, vergeleken met een private waardering van 75 miljard dollar in november. De fintech heeft recentelijk banklicenties verkregen in Frankrijk en het Verenigd Koninkrijk.