Tweakers · Technologie

Paspoortkopieën van Nederlandse klanten lekken uit door datalek Revolut

Bij een datalek van financiële dienstverlener Revolut zijn ook gegevens van Nederlandse klanten buitgemaakt, waaronder kopieën van identiteitsdocumenten. Dit gebeurde na een socialengineeringaanval waarbij frauduleuze verzoeken werden ingediend via een legitiem overheidsmailadres.

De uitgelekte data omvat geboortedata, adressen, telefoonnummers, identiteitsbewijzen, bankafschriften en selfies voor verificatie. Een deel van deze informatie is online gepubliceerd. Meerdere paspoortkopieën van Nederlanders zijn gedeeld, waaronder die van zangeres Yade Lauren. Ook identiteitsbewijzen uit andere landen zijn gelekt.

Revolut heeft tegenover BNR niet bevestigd dat er Nederlandse slachtoffers zijn, maar ontkent dit ook niet. Het is onbekend of er Belgische slachtoffers zijn. Sommige uitgelekte gegevens behoren toe aan vermogende personen, zoals de eigenaar van cryptocasino Gamdom.

Het datalek ontstond doordat een derde partij een legitiem overheidsmailadres misbruikte voor frauduleuze verzoeken. Dit adres is direct geblokkeerd na ontdekking. De betreffende overheidsorganisatie en politie zijn geïnformeerd.

Revolut stelt dat het incident geen gevolgen heeft voor het geld van klanten of voor de eigen systemen. Het bedrijf heeft contact opgenomen met de getroffen klanten. Het aantal getroffen personen is onduidelijk.

AI-samenvatting op basis van de bron.