Revolut lekte data van 680 klanten na nep-overheidsverzoeken

Revolut heeft gevoelige gegevens van 680 klanten vrijgegeven nadat cybercriminelen via een legitiem overheids-e-mailaccount valse informatieverzoeken indienden. Volgens de Financial Times gaat het om paspoortgegevens, bankrekeningnummers, thuisadressen, identiteitsverificatiefoto’s en Bitcoin-activiteit. De aanvallers dreigen de gegevens openbaar te maken tenzij er losgeld wordt betaald. De Britse privacytoezichthouder ICO is een onderzoek gestart.

In het kort:

• Criminelen gebruikten een gehackt Italiaans overheidsaccount om Revolut te misleiden tot het vrijgeven van klantdata.
• De gelekte informatie omvat paspoortgegevens, bankgegevens, adressen en Bitcoin-activiteit van 680 klanten.
• Een tweede partij claimt ook achter het datalek te zitten; de ICO is een onderzoek gestart.

Nep-overheidsverzoeken leidden tot datalek

Criminelen wisten toegang te krijgen tot een officieel Italiaans overheids-e-mailaccount en gebruikten dat om bij Revolut gegevensverzoeken in te dienen die eruitzagen als legitieme wettelijke verplichtingen. Revolut gaf hierop data vrij over 680 klanten, waaronder gevoelige persoonlijke en financiële informatie.

Onder de gedupeerden bevindt zich naar verluidt ook Mark Karpelès, de voormalige directeur van het inmiddels failliete Bitcoin-platform Mt. Gox. De aanvallers eisen nu losgeld en dreigen de gegevens anders publiek te maken. Revolut zegt het betrokken e-mailaccount te hebben geblokkeerd en zowel toezichthouders als getroffen klanten te hebben geïnformeerd.

Hacker claimt ook Italiaanse politiediensten te hebben gehackt

International Cyber Digest meldt contact te hebben gehad met de persoon die de aanval opeist. Volgens deze persoon liep de operatie gericht op Revolut zes maanden lang en maakten de aanvallers daarbij gebruik van gehackte systemen van Italiaanse politiediensten om de gegevensverzoeken te versturen.

De aanvaller beweert daarnaast 147 GB aan gegevens van de Italiaanse kant te bezitten, waaronder interne documenten, agenda’s en persoonlijk materiaal. Hoe betrouwbaar deze claims zijn, is vooralsnog niet onafhankelijk geverifieerd.

Tweede partij claimt ook verantwoordelijk te zijn

International Cyber Digest meldt ook contact te hebben met een tweede partij die zegt achter het Revolut-datalek te zitten. Deze groep noemt zichzelf “Revolut Smilik” en heeft naar eigen zeggen een eigen website gelanceerd.

Verdere bewijzen van deze tweede partij worden nog afgewacht. Of het om dezelfde aanval gaat of om een afzonderlijke actie, is op dit moment onduidelijk. De ICO heeft bevestigd een onderzoek te hebben geopend naar het incident bij Revolut.