Nieuws 15 september 2026

Volgens Revolut is ‘beperkt aantal’ klanten geraakt door datalek

Een "beperkt aantal" klanten van Revolut is getroffen door een recente phishingaanval bij de onlinebank. Daarbij gebruikte een onbevoegde partij het e-mailadres van "een legitieme overheidsinstantie" om frauduleuze informatieverzoeken in te dienen.

Dat bevestigt een woordvoerder van Revolut, na onderzoek van BNR Nieuwsradio. In totaal zijn 680 klanten getroffen door het datalek, onder wie 36 Nederlanders. Uit het onderzoek van BNR blijkt dat Revolut ook gegevens van Nederlandse klanten aan cybercriminelen heeft overhandigd.

BNR heeft gegevens over betaalrekeningen, verificatiefoto's en kopieën van identiteitsbewijzen ingezien. Het geld van klanten en de systemen van Revolut zijn volgens de onlinebank niet aangetast.

Fraudepoging gemeld

Revolut laat weten het e-mailadres waarmee de bank is benaderd "onmiddellijk" te hebben geblokkeerd en contact te hebben opgenomen met de getroffen klanten "om hen te informeren en ondersteuning te bieden".

Verder zegt Revolut de fraudepoging te hebben gemeld aan onder andere een relevante overheidsinstantie, privacytoezichthouders en financiële toezichthouders.

KYC

BNR Nieuwsradio heeft contact gelegd met de groep cybercriminelen die claimt achter de phishingaanval te zitten. Volgens de nieuwszender hebben de hackers inmiddels een deel van de data online gepubliceerd en claimen zij dat die van Revolut afkomstig is. Hierbij zijn onder meer paspoortkopieën van bankklanten uit diverse landen gedeeld, waaronder die van een bekende Nederlandse zangeres.

In het geval van Revolut hebben de cybercriminelen vooral kritiek op het verplichte 'Know your customer' (KYC)-proces, aldus BNR. Dat proces is bedoeld om zaken als witwassen en fraude te voorkomen, maar het delen van persoonsgegevens daarbij is volgens de hackers “een steeds groter wordend probleem”.

Bron: ANP/BNR