Revolut eksponerer kunders pass og Bitcoin-transaksjoner i databrudd via falsk myndighetsforespørsel

Traders Union
Alle nyheter
Kryptovaluta
Revolut eksponerer kunders

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Anastasiia Chabaniuk

12.09.2026

Revolut eksponerer kunders pass og Bitcoin-transaksjoner i databrudd via falsk myndighetsforespørsel — Falsk forespørsel eksponerer Revolut-kunders data

Revolut utleverte kundenes personopplysninger til svindlere etter å ha mottatt en falsk forespørsel som utga seg for å komme fra en offentlig myndighet. Den eksponerte informasjonen omfattet identitetsdokumenter, hjemmeadresser og fullstendige transaksjonshistorikker, inkludert Bitcoin-aktivitet.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge CoinDesk inneholdt forespørselen legitimasjon som besto Revoluts interne kontroller, noe som førte til at selskapet først behandlet den som legitim. Svindelen ble først oppdaget etter at banken separat kontaktet myndigheten.

Revolut opplyste ikke hvor mange kunder som ble berørt. Selskapet sa at kundenes midler forble trygge, blokkerte kilden til forespørselen og varslet berørte brukere og tilsynsmyndigheter.

Svindlere fikk tilgang til dokumenter og transaksjonshistorikker

Informasjonen som ble utlevert, kan ha inkludert pass eller førerkort, verifiseringsselfier, navn, fødselsdatoer og kundenes yrker. Hjemme- og e-postadresser, telefonnumre og IBAN-er ble også eksponert.

Svindlerne fikk også tilgang til kontoutskrifter, uttaksopplysninger og fullstendige transaksjonshistorikker for enkelte brukere. Disse omfattet Bitcoin-transaksjoner.

Svakheten lå i prosessen for autorisering av forespørsler. Etter å ha bestått Revoluts interne kontroller kunne en person som utga seg for å være en offentlig tjenesteperson, få tilgang til data selskapet samler inn for kundeidentifikasjon og etterlevelse av regelverk.

On-chain-analytikeren ZachXBT, som gjorde oppmerksom på hendelsen, sa at bruddet sannsynligvis var begrenset i omfang. Ifølge ham kan velstående brukere ha blitt spesifikt målrettet.

Å kombinere personopplysninger med offentlig tilgjengelig blokkjedeinformasjon skaper en særlig risiko. Bitcoin -transaksjonshistorikk er offentlig synlig on-chain, mens informasjon hos en finansformidler kan knytte en bestemt person, adressen deres og andre personlige opplysninger til aktiviteten deres on-chain.

Datainnbrudd øker risikoen for kryptoeiere

Hendelsen skjer samtidig som AI-verktøy gjør det enklere å lage overbevisende e-poster, dokumenter og falske forespørsler. Samtidig oppbevarer finansselskaper store mengder informasjon om kundenes identitet og bevegelsene i midlene deres.

Produsenten av kryptolommebøker i maskinvare, Ledger, har tidligere møtt et gruppesøksmål med krav om minst $500 million over brudd på kundedata. Saksøkeren hevder at selskapet ikke i tilstrekkelig grad beskyttet brukernes personopplysninger og ikke iverksatte tilstrekkelige tiltak etter tidligere hendelser.

Søksmålet rettet på nytt oppmerksomheten mot risikoene knyttet til lagring av personopplysninger tilhørende brukere av kryptotjenester. Slike data kan utgjøre en ytterligere trussel dersom de gjør det mulig å koble noens identitet til deres digitale eiendeler.

Tidligere rapporterte vi at Revolut reduserte premiumabonnenters tilgang til WeWork-arbeidsplasser etter at kostnaden for tjenesten økte. Endringene påvirket én av de ekstra fordelene som tilbys under selskapets betalte planer.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?