Bijna zevenhonderd klanten van Revolut, waaronder 36 Nederlanders, zijn slachtoffer geworden van een datalek waarbij persoonlijke gegevens zijn gelekt. De bank verstrekte onbedoeld informatie aan criminelen na een zogenaamd overheidsverzoek dat afkomstig was van een legitiem maildomein van een overheidsinstantie.

De gelekte gegevens omvatten namen, geboortedata, beroepen, adresgegevens, e-mailadressen, telefoonnummers, kopieën van paspoorten of rijbewijzen en selfies voor gezichtsverificatie. Daarnaast zijn ook financiële gegevens, zoals transactiegegevens en opname-overzichten, evenals bitcoin-gerelateerde data buitgemaakt. Volgens Revolut zijn in totaal 680 klanten getroffen, waarvan 36 Nederlanders, zoals gemeld door BNR.

De aanvallers beweren dat zij maandenlang toegang hadden tot systemen van de Italiaanse politie, waardoor zij de gegevens konden opvragen. Zij dreigen de informatie openbaar te maken als er geen losgeld wordt betaald. Revolut heeft de getroffen klanten inmiddels geïnformeerd over het incident. Het datalek kwam reeds eerder in het nieuws, maar het exacte aantal slachtoffers is nu bevestigd, onder andere via een rapportage over 680 klanten.