Revolut lekt identiteitsbewijzen klanten na frauduleus overheidsverzoek

In dit artikel:

Revolut heeft gevoelige persoonsgegevens en financiële informatie van klanten gelekt nadat het een frauduleus dataverzoek van een niet genoemde overheidsinstantie had ontvangen. Het verzoek leek legitiem, omdat het afkomstig was van het echte overheidsdomein en geldige authenticatiegegevens bevatte. De bank dacht daarom dat het om een officieel informatieverzoek ging.

De buit omvat onder meer namen, geboortedata, adressen, contactgegevens, beroepen, kopieën van paspoorten of rijbewijzen en selfies voor gezichtsverificatie. Ook transactie- en opnamegegevens, waaronder informatie over bitcoin, zijn gestolen. Crypto-beveiligingsonderzoeker ZachXBT vermoedt dat de aanvallers vooral vermogende klanten wilden treffen.

Volgens Revolut gaat het om een zeer beperkt aantal personen, maar de bank maakt niet bekend hoeveel. Ook blijft onduidelijk welke overheidsinstantie is nagebootst en hoe het verzoek via haar domein kon worden verstuurd. Eerder gebruikten aanvallers al gehackte overheidsmailaccounts en -portalen om vergelijkbare frauduleuze verzoeken te doen.