Afzenders claimen dagelijks Revolut-klantdata te lekken
Paspoorten en selfies zouden zijn getoond
Onbekende afzenders hebben gisteren volgens cryptonieuwssite Cointelegraph documenten van twee klanten van Revolut gepubliceerd en eisen dat de klantgegevensbeheerder betaalt.
Het bericht verwijst naar monitoringsbron International Cyber Digest over een publicatie op berichtenplatform Telegram. Daar zouden selfies en kopieën van identiteitsdocumenten zijn getoond. De echtheid en herkomst van de bestanden wachten op onafhankelijke bevestiging.
De afzenders dreigden volgens Cointelegraph iedere dag meer gegevens vrij te geven totdat Revolut betaalt. Bedrag, betaalmiddel en harde termijn lieten zij open.
Verzoeken kwamen van echt overheidsdomein
Revolut bevestigde zaterdag dat een onbevoegde derde gevoelige klantinformatie kreeg door frauduleuze informatieverzoeken te sturen. Die kwamen vanaf een legitiem domein van een overheidsinstantie. Het bedrijf omschreef de getroffen groep alleen als een beperkt aantal klanten.
De zeker genoemde gegevens omvatten geboortedata, woon- en e-mailadressen, telefoonnummers en kopieën van paspoorten of rijbewijzen. Volgens een klantkennisgeving die technologienieuwssite TechCrunch inzag, konden ook verificatieselfies, rekeningafschriften en volledige transactiegeschiedenissen zijn verstrekt. Cointelegraph meldde op basis van Revoluts klantcommunicatie dat daar ook bitcointransacties onder vielen.
Revolut zegt het gebruikte adres na de ontdekking te hebben geblokkeerd. Het waarschuwde de betrokken overheidsinstantie, opsporingsdiensten, privacyautoriteiten en financiële toezichthouders. De eigen systemen en klanttegoeden bleven volgens het bedrijf buiten schot. Getroffen klanten zijn rechtstreeks geïnformeerd en krijgen ondersteuning.
De bevestigde ongeoorloofde verstrekking bewijst niet dat de gisteren getoonde documenten daaruit afkomstig of echt zijn.