De Britse online bank Revolut heeft gegevens gedeeld met een derde partij waarvan de bank dacht dat het een overheidsinstelling was. Dat meldt The Register.

 

Een bankmedewerker heeft gevoelige klantgegevens vrijgegeven na frauduleuze verzoeken die werden verstuurd vanaf het e-maildomein van een overheidsinstantie. In een verklaring aan The Register bevestigt Revolut de aanval, maar het bedrijf laat niet weten hoeveel klanten zijn geraakt.

Volgens bronnen van The Register gaat het om know-your-customer-gegevens, zoals identiteitsdocumenten en de verificatieselfie, maar ook rekeningafschriften, IBAN’s, opnamegegevens en volledige transactiehistories genoemd, inclusief bitcointransacties. Verder zou het om volledige namen, geboortedata, woon- en e-mailadressen, telefoonnummers en beroepen gaan.

De cybercriminelen dreigen per dag meer gegevens vrij te geven totdat Revolut betaalt voor het lekken van klantgegevens. Ze zouden een losgeld van meer dan 782 miljoen dollar in bitcoins vragen.

Revolut heeft wereldwijd meer dan 80 miljoen particuliere klanten en meer dan 800.000 zakelijke klanten. De bank heeft afgelopen week net een voorlopige goedkeuring van de Amerikaanse Office of the Comptroller of the Currency ontvangen voor een nationale bankvergunning in de Verenigde Staten. Revolut wil in 2027 van start in de VS.

(The Register)

Customer Experience