Revolut eksponerer kunders pas og Bitcoin-transaktioner i databrud via falsk myndighedsanmodning

Traders Union
Alle nyheder
Kryptovaluta
Revolut eksponerer kunder

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Anastasiia Chabaniuk

12.09.2026

Revolut eksponerer kunders pas og Bitcoin-transaktioner i databrud via falsk myndighedsanmodning — Falsk anmodning eksponerer Revolut-kundedata

Revolut udleverede kundernes personoplysninger til svindlere efter at have modtaget en falsk anmodning, der udgav sig for at komme fra en offentlig myndighed. De eksponerede oplysninger omfattede identitetsdokumenter, hjemmeadresser og fulde transaktionshistorikker, herunder Bitcoin-aktivitet.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge CoinDesk indeholdt anmodningen legitimationsoplysninger, der bestod Revoluts interne kontroller, hvilket fik virksomheden til indledningsvis at behandle den som legitim. Svindlen blev først opdaget, efter at banken separat kontaktede den offentlige myndighed.

Revolut oplyste ikke, hvor mange kunder der var berørt. Virksomheden sagde, at kundernes midler forblev sikre, blokerede kilden til anmodningen og underrettede berørte brugere og tilsynsmyndigheder.

Svindlere fik fat i dokumenter og transaktionshistorikker

De udleverede oplysninger kan have omfattet pas eller kørekort, verificeringsselfies, navne, fødselsdatoer og kundernes erhverv. Hjemme- og e-mailadresser, telefonnumre og IBAN-numre blev også eksponeret.

Svindlerne fik også fat i kontoudtog, registreringer af hævninger og fulde transaktionshistorikker for nogle brugere. Disse omfattede Bitcoin-transaktioner.

Det svage punkt var processen for godkendelse af anmodninger. Efter at have bestået Revoluts interne kontroller kunne en person, der udgav sig for at være en offentlig embedsmand, få adgang til data, som virksomheden indsamler med henblik på kundeidentifikation og overholdelse af lovgivningen.

On-chain-analytikeren ZachXBT, som gjorde opmærksom på hændelsen, sagde, at bruddet sandsynligvis var begrænset i omfang. Ifølge ham kan velhavende brugere være blevet målrettet specifikt.

Kombinationen af personoplysninger og offentligt tilgængelige blockchainoplysninger skaber en særlig risiko. Bitcoin -transaktionshistorik er offentligt synlig on-chain, mens oplysninger hos en finansiel mellemmand kan knytte en bestemt person, dennes adresse og andre personlige detaljer til personens on-chain-aktivitet.

Databrud øger risikoen for kryptoejere

Hændelsen sker samtidig med, at AI-værktøjer gør det lettere at skabe overbevisende e-mails, dokumenter og svigagtige anmodninger. Samtidig ligger finansielle virksomheder inde med store mængder oplysninger om kundernes identitet og bevægelserne af deres midler.

Producenten af hardware-kryptowallets, Ledger, stod tidligere over for et gruppesøgsmål, der krævede mindst $500 millioner for brud på kundedata. Sagsøgeren hævder, at virksomheden ikke i tilstrækkelig grad beskyttede brugernes personoplysninger og ikke traf tilstrækkelige foranstaltninger efter tidligere hændelser.

Søgsmålet fornyede opmærksomheden på risiciene ved lagring af personoplysninger tilhørende brugere af kryptotjenester. Sådanne data kan udgøre en yderligere trussel, hvis de gør det muligt at knytte en persons identitet til vedkommendes digitale aktiver.

Tidligere rapporterede vi, at Revolut reducerede premium-abonnenters adgang til WeWork-arbejdsområder, efter at prisen på tjenesten steg. Ændringerne påvirkede en af de ekstra fordele, der tilbydes under virksomhedens betalingsplaner.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?