Revolut-lek raakt ook Nederlanders, daders zetten paspoorten online
Bij het datalek van Revolut zijn ook gegevens van Nederlandse klanten bij criminelen beland, meldt BNR Nieuwsradio. De daders zetten paspoortkopieën en selfies voor identiteitscontrole online en dreigen elke dag meer vrij te geven. Ga er als Revolut-klant van uit dat oplichters je echte gegevens hebben.
Nederlandse paspoorten tussen de gepubliceerde bestanden
In het kort
- De gelekte gegevens omvatten naam, geboortedatum, beroep, adres, telefoonnummer, IBAN (het internationale rekeningnummer), rekeningoverzichten en alle transacties, ook bitcointransacties.
- De aanvallers eisen 10.000 bitcoin. Revolut bevestigt die eis niet.
- Revolut noemt het aantal getroffen klanten "beperkt" en zegt dat de systemen en tegoeden van klanten niet zijn geraakt.
BNR zag in zijn onderzoek naar het Revolut-lek gegevens over betaalrekeningen, selfies voor identiteitscontrole en kopieën van identiteitsbewijzen. Daartussen zitten paspoortkopieën van Nederlanders, onder wie zangeres Yade Lauren. Revolut wil tegenover BNR niet bevestigen dat er Nederlandse slachtoffers zijn, maar ontkent het ook niet.
Ook identiteitsbewijzen uit Duitsland, Bulgarije, Malta en Zuid-Korea zijn gepubliceerd. Cointelegraph meldt dat tennisser Alexander Shevchenko en Felix Römer, topman van het cryptocasino Gamdom, een online casino dat cryptovaluta gebruikt, behoren tot de mensen van wie gegevens zijn gepubliceerd. Römer zei tegen Cointelegraph dat de gegevens van Revolut afkomstig lijken en dat de bank hem vrijdag benaderde.
Hoe de gegevens bij de criminelen kwamen
Revolut bevestigde het lek zaterdag. Het verzoek kwam vanaf het echte e-maildomein van een overheidsinstantie, maar het gebruikte account had geen toestemming om klantgegevens op te vragen. Revolut stuurde de gegevens en nam pas daarna zelf contact op met de instantie.
De bank spreekt van een "beperkt" aantal klanten en zegt dat haar systemen en de tegoeden van klanten niet zijn geraakt. Hoeveel mensen het zijn, wil Revolut niet zeggen. De bank heeft wereldwijd ruim 70 miljoen klanten.
Daders eisen 10.000 bitcoin
Op Telegram, een berichtenapp, schrijven de aanvallers dat ze elke dag meer gegevens vrijgeven totdat Revolut betaalt.
We're going to start releasing more and more data everyday until revolut pays for leaking their customers.
De aanvallers, in een bericht op Telegram
Volgens berichten die Coin Bureau deelde, eisen de aanvallers 10.000 bitcoin. Revolut heeft die eis niet bevestigd.
Wat het lek betekent voor crypto bij Revolut
Revolut vraagt paspoorten en selfies om de identiteit van klanten te controleren en te voldoen aan regels tegen witwassen. De bank bewaart de crypto van klanten zelf. Wie via Revolut bitcoin koopt, krijgt geen eigen wallet. Naam, adres en cryptovermogen staan daardoor in hetzelfde dossier.
Op de openbare blockchain, het overzicht waarin cryptotransacties voor iedereen zichtbaar zijn, staat die koppeling niet. Daar is elk bedrag zichtbaar, maar niet wie erachter zit of waar diegene woont. Een Revolut-klant met een groot crypto-saldo kan daardoor op een lijst staan waarop naam, adres en saldo aan elkaar zijn gekoppeld.
Wat je nu kunt doen
Een telefoontje, mail of sms namens Revolut, je bank of een overheidsinstantie kan daardoor geloofwaardig klinken, omdat de beller je adres, geboortedatum en saldo kent. Deel nooit codes of wachtwoorden. Bel zelf terug via een telefoonnummer dat je zelf opzoekt.
Revolut zegt getroffen klanten te hebben ingelicht en het e-mailadres te hebben geblokkeerd. Ook waarschuwde de bank naar eigen zeggen de overheidsinstantie, opsporingsdiensten en privacy- en financiële toezichthouders.