Revolut legt paspoorten van klanten en Bitcoin-transacties bloot door een nepverzoek van de overheid

Revolut legt paspoorten van klanten en Bitcoin-transacties bloot door een nepverzoek van de overheid
Nepverzoek legt klantgegevens van Revolut bloot

​Revolut verstrekte persoonlijke gegevens van klanten aan fraudeurs nadat het een nepverzoek had ontvangen dat zich voordeed als een overheidsinstantie. De blootgestelde informatie omvatte identiteitsdocumenten, woonadressen en volledige transactiegeschiedenissen, waaronder Bitcoin-activiteit.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens CoinDesk bevatte het verzoek inloggegevens die de interne controles van Revolut doorstonden, waardoor het bedrijf het aanvankelijk als legitiem beschouwde. De fraude werd pas ontdekt nadat de bank afzonderlijk contact had opgenomen met de overheidsinstantie.

Revolut maakte niet bekend hoeveel klanten getroffen waren. Het bedrijf zei dat klanttegoeden veilig bleven, blokkeerde de bron van het verzoek en stelde getroffen gebruikers en toezichthouders op de hoogte.

Fraudeurs kregen documenten en transactiegeschiedenissen in handen

De verstrekte informatie kan paspoorten of rijbewijzen, selfies voor verificatie, namen, geboortedata en beroepen van klanten hebben omvat. Woon- en e-mailadressen, telefoonnummers en IBAN's werden eveneens blootgesteld.

De fraudeurs kregen ook bankafschriften, opnameregistraties en volledige transactiegeschiedenissen van sommige gebruikers in handen. Deze omvatten Bitcoin-transacties.

Het zwakke punt was het autorisatieproces voor verzoeken. Nadat Revolut's interne controles waren doorstaan, kon een persoon die zich voordeed als overheidsfunctionaris toegang krijgen tot gegevens die het bedrijf verzamelt voor klantidentificatie en naleving van regelgeving.

On-chain-onderzoeker ZachXBT, die aandacht vestigde op het incident, zei dat de inbreuk waarschijnlijk beperkt van omvang was. Volgens hem zijn vermogende gebruikers mogelijk specifiek geviseerd.

De combinatie van persoonsgegevens met openbaar beschikbare blockchaininformatie creëert een bijzonder risico. De transactiegeschiedenis van Bitcoin is publiek zichtbaar on-chain, terwijl informatie van een financiële tussenpersoon een specifieke persoon, diens adres en andere persoonlijke gegevens kan koppelen aan diens on-chain-activiteit.

Datalekken vergroten de risico's voor cryptobezitters

Het incident vindt plaats nu AI-tools het eenvoudiger maken om overtuigende e-mails, documenten en frauduleuze verzoeken te creëren. Tegelijkertijd beschikken financiële bedrijven over grote hoeveelheden informatie over de identiteit van hun klanten en de bewegingen van hun tegoeden.

Fabrikant van hardware-cryptowallets Ledger werd eerder geconfronteerd met een collectieve rechtszaak waarin ten minste $500 miljoen wegens datalekken van klantgegevens werd geëist. De eiser stelt dat het bedrijf de persoonlijke informatie van gebruikers onvoldoende heeft beschermd en na eerdere incidenten onvoldoende maatregelen heeft genomen.

De rechtszaak vestigde opnieuw de aandacht op de risico's van het opslaan van persoonlijke informatie van gebruikers van cryptodiensten. Dergelijke gegevens kunnen een extra bedreiging vormen als ze iemands identiteit aan diens digitale activa kunnen koppelen.

Eerder meldden we dat Revolut de toegang van premium abonnees tot WeWork-werkruimtes beperkte nadat de kosten van de dienst waren gestegen. De wijzigingen hadden gevolgen voor een van de extra voordelen die binnen de betaalde abonnementen van het bedrijf worden aangeboden.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.