Revolut heeft bevestigd dat gevoelige klantgegevens bij een onbevoegde derde partij terecht zijn gekomen nadat oplichters frauduleuze informatieverzoeken verstuurden vanaf een legitiem e-maildomein van een overheidsinstantie.
Volgens meldingen die naar getroffen klanten zijn gestuurd, omvatten de gelekte gegevens namen en contactgegevens, geboortedata en kopieën van identiteitsdocumenten zoals paspoorten en rijbewijzen. Mogelijk zijn ook verificatieselfies, bankafschriften en transactiegeschiedenissen gedeeld.
Volgens het fintechbedrijf hebben de aanvallers de systemen van Revolut niet gehackt. In plaats daarvan deden ze zich voor als autoriteiten en gebruikten ze daarvoor een legitiem e-maildomein van een overheidsinstantie. Zo wisten ze Revolut ervan te overtuigen klantgegevens te verstrekken via verzoeken die echt leken te zijn.
Revolut zegt dat slechts een “beperkt” aantal klanten is getroffen, maar heeft geen exact aantal bekendgemaakt en ook niet aangegeven om welke overheidsinstantie het gaat.
Revolut heeft het betrokken e-mailadres geblokkeerd en de overheidsinstantie, opsporingsdiensten en toezichthouders op de hoogte gebracht. Het bedrijf zegt dat het geld van klanten en de eigen systemen niet zijn gecompromitteerd.
