Revolut geeft klantengegevens prijs na valse overheidsverzoeken

Revolut heeft bevestigd dat gevoelige informatie van klanten is vrijgegeven na frauduleuze aanvragen die via een officieel overheidsdomein waren verzonden. Het financiële bedrijf stelt dat de eigen systemen en beleggingen van gebruikers niet zijn aangetast.

Hoe het misliep

De criminelen maakten gebruik van een legitiem e-mailadres van een overheidsinstantie om hun verzoeken geloofwaardig te laten overkomen. Revolut viel voor deze tactiek en gaf daarop persoonlijke gegevens van klanten vrij. Het is nog onduidelijk welke specifieke informatie werd prijsgegeven.

Financiën blijven intact

Het bedrijf benadrukt dat de veiligheid van accounts niet in gevaar is gekomen. Gebruikers hoeven zich geen zorgen te maken over ongeautoriseerde transacties of verlies van hun saldo. De kerninfrastructuur van Revolut is niet gecompromitteerd.

Bredere trend

Deze zaak illustreert een groeiend probleem: criminelen gebruiken steeds vaker nagebootste of gehackte overheidskanalen om bedrijven te manipuleren. Het toont aan hoe moeilijk het is voor organisaties om frauduleuze verzoeken van echte te onderscheiden, zelfs wanneer ze van betrouwbare domeinen afkomstig lijken.

Revolut heeft nog niet duidelijk gemaakt welke vervolgstappen het onderneemt om dit soort incidenten in de toekomst te voorkomen.