Revolut heeft een datalek door een nepverzoek van de overheid

De online bank Revolut heeft gevoelige data van klanten aan een derde partij gelekt. Het gebeurde doordat er vanuit een officieel domein van een overheidsorganisatie een verzoek werd gedaan, wat vanuit een kwaadwillende bleek te komen.

Hierdoor liggen de identiteits- en contactgegevens van klanten op straat, waaronder hun geboortedatum, huisadressen, mailadressen en telefoonnummers. Dat is al veel, maar er is meer: ook kopieën van hun identiteitsbewijzen zoals paspoorten en rijbewijzen. Er zouden daarnaast selfies, bankafschriften en de transactiehistorie zijn gelekt. 

Revolut

Aan TechCrunch heeft een woordvoerder van Revolut verteld dat een ‘beperkt’ aantal klanten betrokken is en dat de bank contact heeft opgenomen met iedereen waarom het gaat. Het is niet duidelijk om welke regio het gaat, of dat het om alle regio’s gaat waar het Londense Revolut actief is. Revolut is ook in Nederland beschikbaar. Volgend jaar komt het met de eerste nationale bank van Revolut in de Verenigde Staten.

Het bedrijf heeft een klantenbestand van 80 miljoen klanten, dus het is afwachten hoe groot de impact is. "Revolut heeft onlangs een geavanceerde externe oplichtingstruk ontdekt, waarbij een onbevoegde derde partij het legitieme e-maildomein van een overheidsinstantie gebruikte om frauduleuze verzoeken om informatie in te dienen," is verder het enige wat de woordvoerder zegt. Het emailadres is nu geblokkeerd. Verdere fondsen en Revolut-systemen zijn verder onaangetast gebleven.

Revolut is van plan om de beurs op te gaan. Het schijnt daarmee op een waarde te komen van 200 miljard dollar. Een klein jaar geleden werd dit nog op 75 miljard dollar geschat. Op welke termijn het aan zijn beursgang zou willen beginnen is nog onbekend. Revolut zou in Nederland 1,5 miljoen klanten hebben.