Belangrijkste punten

Revolut heeft naar verluidt gehandeld op basis van een vervalst verzoek.

Identiteitsgegevens en Bitcoin-gerelateerde gegevens waren inbegrepen.

Er is geen melding gemaakt van blootgestelde private keys.

Het grootste risico is gerichte identiteitsfraude.

Het probleem begon met een vervalst juridisch verzoek

CoinDesk meldde dat Revolut getroffen gebruikers heeft geïnformeerd nadat het had gereageerd op een noodverzoek van de overheid dat frauduleus bleek te zijn toen het bedrijf contact opnam met de relevante instantie. De gemelde openbaarmaking omvatte persoonlijke en Bitcoin-gerelateerde gegevens.

Het incident werd niet beschreven als een aanvaller die een wallet overnam of inbrak in een klantaccount. De fout lijkt eerder te zijn ontstaan tijdens het verifiëren van een verzoek om klantgegevens. Dat maakt het incident anders dan een typische hack van een exchange: gevoelige informatie kan worden vrijgegeven zonder dat een aanvaller eerst het wachtwoord of de tweefactorauthenticatie van een gebruiker omzeilt.

De melding werd openbaar gedeeld op X . Revolut had op het moment van schrijven geen bredere openbare verklaring gepubliceerd en ook niet bekendgemaakt hoeveel accounts waren getroffen, waardoor de omvang van het incident onduidelijk blijft.

Revolut customers were targeted in a fraudulent emergency data request sent via an email at a “government agency.” — Mark Karpelès (@MagicalTux) September 12, 2026

Revolut customers were targeted in a fraudulent emergency data request sent via an email at a “government agency.”

— Mark Karpelès (@MagicalTux) September 12, 2026

Waarom Bitcoin-gegevens de inzet verhogen

CoinDesk meldde dat het materiaal identiteitsdocumenten, accountgegevens, opnamegegevens en een transactiegeschiedenis met betrekking tot Bitcoin omvatte. De melding aan klanten gaf niet aan dat private keys, seed phrases of directe toegang tot klanttegoeden waren blootgesteld.

Blockchaingegevens bevatten geen paspoortgegevens. Het risico ontstaat wanneer de gegevens van een gereguleerd platform transacties koppelen aan een geverifieerde identiteit. Als gemelde walletverwijzingen, opnamegegevens of transactie-identificatoren kunnen worden gekoppeld aan openbare blockchainactiviteiten, kan die link ook nuttig blijven voor aanvallers nadat een accountwachtwoord is gewijzigd.

Veilige tegoeden nemen het risico niet weg

Dit was in de gebruikelijke zin geen inbreuk op de bewaring van tegoeden. Een gedetailleerd profiel van identiteit en activiteiten kan echter maandenlang frauduleus contact ondersteunen. Een aanvaller die weet dat iemand Bitcoin heeft gebruikt, over diens contactgegevens beschikt en een echte opname kan aanhalen, heeft een veel geloofwaardiger basis voor een vals support- of compliancebericht.

Dat is hetzelfde risico dat werd vastgesteld na het datalek bij Bits of Gold : zelfs wanneer tegoeden en private keys ontoegankelijk blijven, kunnen identiteits- en walletgerelateerde gegevens pogingen tot identiteitsfraude veel overtuigender maken.

Een oplichter heeft geen seed phrase nodig om deze informatie uit te buiten. In plaats daarvan kan die om een eenmalige code vragen, beweren dat een wallet naar een “veilig” adres moet worden verplaatst of een slachtoffer doorsturen naar een kopie van een legitieme supportpagina. De juiste reactie is voorzichtigheid, niet een overhaaste overdracht.

Niet elk Bitcoin-record identificeert een openbare wallet

Revolut zegt dat het een intern grootboek bijhoudt voor de crypto-exposure van klanten. Daarom kan de gemelde Bitcoin-transactiegeschiedenis verwijzen naar activiteiten die binnen Revolut zijn geregistreerd, in plaats van naar een volledige lijst van openbare blockchainadressen.

Dat onderscheid is belangrijk. Revolut moet verduidelijken of de gegevens externe walletadressen, transactie-identificatoren, bestemmingsinformatie of alleen interne accountgeschiedenis omvatten. Deze categorieën leiden tot zeer verschillende niveaus van blootstelling en bepalen hoe gemakkelijk een aanvaller de echte identiteit van een klant kan koppelen aan zichtbare on-chainactiviteiten.

Het beschikbare bewijs ondersteunt een beperktere conclusie: er is geen melding gemaakt van een lek van private keys, maar de genoemde combinatie van identiteitsdocumenten en crypto-gerelateerde gegevens vormt een specifiek veiligheidsrisico.

Wat Revolut-gebruikers nu kunnen doen

Gebruikers die een melding van Revolut hebben ontvangen, moeten deze bevestigen via het supportkanaal in de app of door rechtstreeks naar Revolut te gaan, in plaats van links in een e-mail of bericht op sociale media te volgen. Zij moeten vragen welke exacte gegevensvelden zijn vrijgegeven en een kopie van het antwoord bewaren.

Revolut-gebruikers die geen melding hebben ontvangen, hoeven geen tegoeden te verplaatsen of ervan uit te gaan dat hun gegevens zijn blootgesteld. Zij moeten letten op een bericht in de app of een melding via de geverifieerde kanalen van Revolut, de beveiliging van hun herstel-e-mailadres en telefoonnummer controleren en extra voorzichtig zijn met ongevraagde berichten waarin crypto-opnames worden genoemd of waarin wordt gevraagd een wallet te “beveiligen”. Het wijzigen van een wachtwoord kan de toegang tot een account beschermen, maar maakt de openbaarmaking van identiteitsgegevens niet ongedaan. De prioriteit ligt daarom bij het voorkomen van identiteitsfraude, niet bij overhaaste overdrachten.

Iedereen die zich zorgen maakt dat gegevens uit identiteitsdocumenten betrokken kunnen zijn, moet ongevraagde berichten over accountherstel, compliance en wallet -verificatie als zeer risicovol beschouwen. Geen enkele legitieme medewerker heeft een seed phrase, wachtwoord of eenmalige authenticatiecode nodig. De European Data Protection Board noemt fraude, identiteitsdiefstal en financieel verlies als mogelijke gevolgen van datalekken met persoonsgegevens.

Het volgende antwoord moet over koppelbaarheid gaan

Revolut moet nu uitleggen of de vrijgegeven gegevens externe walletadressen, transactie-identificatoren of alleen interne accountgeschiedenis omvatten. Dat onderscheid bepaalt of getroffen klanten te maken krijgen met een conventioneel risico op identiteitsfraude of met een duurzamere koppeling tussen hun echte identiteit en openbaar traceerbare Bitcoinactiviteiten.

Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen juridisch, financieel of cybersecurityadvies.

Het bericht Revolut Exposes Bitcoin Activity in Fake Request Incident verscheen oorspronkelijk op Coindoo .