De Britse fintech Revolut heeft klantgegevens verstrekt aan een onbevoegde derde. Dat gebeurde nadat het bedrijf frauduleuze verzoeken had ontvangen vanaf een e-mailadres met het domein van een legitieme overheidsinstantie. Revolut zegt dat een beperkt aantal klanten is getroffen, maar maakt niet bekend om hoeveel mensen het gaat.
De gelekte informatie omvatte persoonlijke en contactgegevens, zoals geboortedata, postadressen, e-mailadressen en telefoonnummers. Ook zijn mogelijk kopieën van identiteitsdocumenten gedeeld, waaronder paspoorten en rijbewijzen. Volgens Revolut kunnen daarnaast verificatieselfies, rekeningafschriften en transactieoverzichten onderdeel zijn geweest van de verstrekte gegevens.
Revolut heeft de getroffen klanten rechtstreeks geïnformeerd. Het bedrijf heeft het gebruikte e-mailadres geblokkeerd en de betrokken overheidsinstantie, opsporingsdiensten en toezichthouders op de hoogte gebracht. Welke overheidsinstantie bij de fraude is misbruikt, zegt Revolut niet. Ook is niet bekendgemaakt of de zaak tot één land of markt beperkt bleef.
Klantgelden niet geraakt
Een woordvoerder van Revolut omschreef de zaak als een geavanceerde externe imitatiezwendel. Een onbevoegde partij zou daarbij een legitiem overheidsdomein hebben gebruikt om vervalste verzoeken om informatie in te dienen. Volgens de woordvoerder zijn de systemen van Revolut en het geld van klanten niet getroffen.
De bekende cryptobeveiligingsonderzoeker ZachXBT maakte melding van de waarschuwing die Revolut naar getroffen klanten stuurde. Volgens hem leek de aanval gericht op vermogende klanten. Revolut heeft die inschatting niet bevestigd en geen verdere details over de mogelijke daders verstrekt.
Revolut heeft wereldwijd meer dan 80 miljoen klanten en opereert volgens de eigen website als bank in meer dan 30 landen. Het bedrijf breidde zijn activiteiten onlangs uit in onder meer India, Mexico, Frankrijk en de Verenigde Arabische Emiraten.
De gegevenskwestie komt op een moment waarop Revolut zijn internationale bankactiviteiten uitbreidt. In de Verenigde Staten kreeg het bedrijf eerder deze maand voorwaardelijke goedkeuring om een nationale bank op te richten. Revolut verwacht die bank in de eerste helft van 2027 te openen.
