Tweakers · Technologie

Revolut lekt klantgegevens na nepverzoeken

Fintechbedrijf Revolut heeft te maken gehad met een datalek waarbij gevoelige klantgegevens zijn buitgemaakt door een ongeautoriseerde derde partij.

Het lek ontstond nadat een aanvaller een legitiem overheidsmailadres gebruikte om frauduleuze verzoeken in te dienen. Hierdoor konden onder meer geboortedata, adressen, e-mailadressen, telefoonnummers en kopieën van identiteitsbewijzen, zoals paspoorten en rijbewijzen, worden verkregen.

Mogelijk zijn ook selfies voor verificatie, bankafschriften en transactiegeschiedenissen meegenomen. Het bedrijf stelt dat een beperkt aantal klanten is getroffen, maar uit welke landen zij komen is onbekend.

Na ontdekking van de fraude is het betreffende overheidsmailadres geblokkeerd, de politie ingeschakeld en de overheidsinstantie geïnformeerd. Revolut benadrukt dat de eigen systemen en het geld van klanten niet zijn geraakt. Getroffen klanten zijn benaderd, maar het precieze aantal is niet bekendgemaakt.

AI-samenvatting op basis van de bron.