Datalek bij Revolut nadat aanvaller zich voordeel als overheidsinstantie: mogelijk ook Belgen als slachtoffer

• Een crimineel heeft gevoelige klantgegevens gestolen bij Revolut door zich voor te doen als overheidsfunctionaris.
• De slachtoffers raakten persoonlijke identificatiegegevens en financiële documenten kwijt.
• Revolut beschikt over beveiligde interne systemen en bevestigt dat er geen geld is gestolen.

Revolut heeft een beveiligingslek erkend waarbij persoonlijke gegevens van een kleine groep klanten aan een crimineel zijn overgedragen.

Gevoelige data gestolen

De aanvaller wist het fintechbedrijf te misleiden door zich voor te doen als een overheidsfunctionaris, waarbij hij gebruikmaakte van een e-mailadres dat afkomstig leek te zijn van een echt domein van een overheidsinstantie.

Het ging om zeer gevoelige gegevens, waaronder telefoonnummers, e-mailadressen, woonadressen en geboortedata. Bovendien bevatten de gelekte bestanden mogelijk rekeningafschriften, transactiegegevens, verificatiefoto’s en scans van paspoorten of rijbewijzen.

Gericht op specifieke klanten

Hoewel het bedrijf bevestigde dat een “beperkt” aantal personen het doelwit was, heeft het geweigerd het exacte aantal te specificeren of de naam te noemen van de overheidsinstantie die werd nagebootst. Er zijn aanwijzingen, gesuggereerd door beveiligingsexpert ZachXBT, dat de zwendel specifiek gericht was op vermogende rekeninghouders.

Onmiddellijke reactie

Toen de frauduleuze activiteit werd ontdekt, heeft het bedrijf het frauduleuze e-mailaccount onmiddellijk op de zwarte lijst geplaatst en de zaak gemeld bij toezichthouders en wetshandhavingsinstanties.

Revolut verzekerde het publiek dat zijn interne systemen veilig bleven en dat er geen geld van klanten was gestolen of in gevaar was gekomen. Naar verluidt is er rechtstreeks contact opgenomen met de getroffenen door het bedrijf om ondersteuning te bieden.

Beursgang

Dit incident vindt plaats in een periode van snelle wereldwijde groei voor het in Londen gevestigde bedrijf, dat meer dan 80 miljoen gebruikers in meer dan 30 landen bedient. Onlangs heeft het bedrijf zijn activiteiten uitgebreid naar de VAE, Mexico, India en Frankrijk, en heeft het voorlopige goedkeuring gekregen om begin 2027 een nationale bank in de Verenigde Staten op te richten.

Bovendien overweegt het bedrijf naar verluidt een beursgang die de onderneming mogelijk op 200 miljard dollar (172 miljard euro) zou kunnen waarderen. (fc)

Wil je meer technieuws ontvangen? Schrijf je in op onze wekelijkse Tech Insider-nieuwsbrief

Volg Business AM ook op Google Nieuws

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!