Digitale bank Revolut trapt in nepmail van de overheid en geeft paspoorten van rijke klanten weg.
Londen, maandag, 14 september 2026. Criminelen kaapten een echt overheidsmailadres. Revolut trapte erin en gaf paspoorten, selfies en bitcoin-gegevens van vermogende klanten af. Gelukkig is er geen geld gestolen.
Digitale bank trapt in slimme babbeltruc
De Britse fintech-gigant Revolut heeft een flinke uitglijder gemaakt [4]. Vorige week, op woensdag 9 september 2026, gaven de interne beveiligers van de bank gevoelige klantgegevens weg aan cybercriminelen [1]. Hoe kregen de dieven dat voor elkaar? Heel simpel: ze stuurden een e-mail vanaf het legitieme domein van een echte overheidsinstantie [2]. De bank dacht dat het om een officieel overheidsverzoek ging en werkte braaf mee [1][2]. De buit is pijnlijk. De dieven gingen aan de haal met kopieën van paspoorten, rijbewijzen, verificatie-selfies en zelfs de complete bitcoin-transactiegeschiedenis van klanten [1][3]. Gelukkig bleven de systemen en de banktegoeden zelf onaangetast [1][2].
Rijke bitcoin-bezitters zijn het doelwit
Volgens crypto-onderzoeker ZachXBT was de aanval specifiek gericht op een kleine groep vermogende klanten [6]. Heb je een flinke bitcoin-portefeuille bij Revolut? Dan is de kans groot dat jouw gegevens nu op straat liggen. De criminelen hebben nu jouw woonadres en jouw crypto-geschiedenis in handen [1][6]. Dit vergroot de kans op gerichte phishing of zelfs fysieke risico’s aan de deur [6]. Getroffen klanten kregen op 11 september 2026 direct bericht van de bank [6]. Revolut, dat wereldwijd meer dan 80 miljoen particuliere klanten bedient, blokkeerde het e-mailadres direct en lichtte de toezichthouders in [1][4].
Pijnlijke timing voor miljardenbeursgang
Dit datalek komt op een uiterst pijnlijk moment voor de digitale bank [4]. Revolut wil namelijk naar de beurs en mikt op een waardering van maar liefst 200 miljard dollar [4]. Dat is een stijging van 166.667 procent vergeleken met de private waardering van 75 miljard dollar in november 2025 [4]. Daarnaast staat voor de eerste helft van 2027 een grote lancering in de Verenigde Staten op de planning [2][4]. Of Amerikaanse consumenten en toezichthouders na dit identiteitsdebacle nog staan te springen om een rekening bij de Britten, is nog maar de vraag [GPT].