Revolut exponerar kunders pass och Bitcoin-transaktioner i dataintrång via falsk myndighetsbegäran

Traders Union
Alla nyheter
Kryptovalutor
Revolut exponerar kunders

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Anastasiia Chabaniuk

12.09.2026

Revolut exponerar kunders pass och Bitcoin-transaktioner i dataintrång via falsk myndighetsbegäran — Falsk begäran exponerar Revolut-kunders data

Revolut lämnade ut kunders personuppgifter till bedragare efter att ha mottagit en falsk begäran som utgav sig för att komma från en myndighet. Den exponerade informationen omfattade identitetshandlingar, bostadsadresser och fullständig transaktionshistorik, inklusive Bitcoin-aktivitet.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt CoinDesk innehöll begäran uppgifter som klarade Revoluts interna kontroller, vilket ledde till att företaget inledningsvis behandlade den som legitim. Bedrägeriet upptäcktes först efter att banken separat kontaktade myndigheten.

Revolut uppgav inte hur många kunder som påverkades. Företaget sade att kundernas medel förblev säkra, att källan till begäran blockerades och att berörda användare och tillsynsmyndigheter underrättades.

Bedragare fick tag på dokument och transaktionshistorik

Den utlämnade informationen kan ha omfattat pass eller körkort, verifieringsselfies, namn, födelsedatum och kundernas yrken. Även bostads- och e-postadresser, telefonnummer och IBAN exponerades.

Bedragarna fick även tillgång till kontoutdrag, uppgifter om uttag och fullständig transaktionshistorik för vissa användare. Dessa omfattade Bitcoin-transaktioner.

Svagheten låg i processen för auktorisering av begäran. Efter att ha klarat Revoluts interna kontroller kunde en person som utgav sig för att vara myndighetstjänsteman få åtkomst till data som företaget samlar in för kundidentifiering och regelefterlevnad.

On-chain-forskaren ZachXBT, som uppmärksammade incidenten, sade att intrånget sannolikt var begränsat i omfattning. Enligt honom kan förmögna användare ha varit särskilt måltavlor.

Att kombinera personuppgifter med offentligt tillgänglig blockchain-information skapar en särskild risk. Bitcoin -transaktionshistorik är offentligt synlig on-chain, medan information som innehas av en finansiell mellanhand kan koppla en specifik person, deras adress och andra personliga uppgifter till deras on-chain-aktivitet.

Dataintrång ökar riskerna för kryptoinnehavare

Incidenten inträffar samtidigt som AI-verktyg gör det enklare att skapa övertygande e-postmeddelanden, dokument och bedrägliga begäranden. Samtidigt innehar finansföretag stora mängder information om sina kunders identiteter och deras medels rörelser.

Tillverkaren av hårdvaruplånböcker för krypto, Ledger, ställdes tidigare inför en grupptalan som yrkade på minst $500 miljoner med anledning av kunddataintrång. Käranden hävdar att företaget inte skyddade användarnas personuppgifter på ett tillräckligt sätt och inte vidtog tillräckliga åtgärder efter tidigare incidenter.

Rättegången väckte förnyad uppmärksamhet kring riskerna med att lagra personuppgifter som tillhör användare av kryptotjänster. Sådana uppgifter kan utgöra ett ytterligare hot om de gör det möjligt att koppla någons identitet till deras digitala tillgångar.

Tidigare rapporterade vi att Revolut minskade premiumprenumeranters tillgång till WeWorks arbetsytor efter att kostnaden för tjänsten hade ökat. Ändringarna påverkade en av de extra förmåner som erbjuds inom företagets betalplaner.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?