Het Britse Revolut heeft gevoelige klantdata uitgelekt aan een ongeautoriseerde derde partij. Het bedrijf kreeg frauduleuze verzoeken van een legitiem overheidsmailadres. Volgens de bank is een beperkt aantal klanten getroffen. Uit welke landen zij komen, is niet bekend.
← Terug naar overzicht
Tweakers|Tech|2 uur geleden
26STEM
Revolut lekt paspoortkopieën na nepverzoeken via overheidsmailadres
Lees het originele artikel op tweakers.net →
2 reacties
Verhitte discussies
Incident na incident: hoe de AI-race stevig u...1 dag geleden - 122 reacties
'Super-El Niño' komt op gang op opgewarmde pl...1 dag geleden - 108 reacties
DNA-schandaal zet duizenden strafzaken in Ame...22 uur geleden - 88 reacties
Tegenvaller in Prinsjesdagstukken: belasting...1 dag geleden - 113 reacties
.Geek - Modder laat DOOM draaien op Sony A600...20 uur geleden - 61 reacties
Laatste reacties
- Gemeente trekt zich niets aan van r...
Wat me vooral stoort: de gemeente lijkt bereikbaarheid en om...
- Arrestaties en invallen bij lhbtiq-...
Het engste is misschien nog hoe snel dit soort beleid normal...
- OpenAI sluit beursgang in 2026 uit...
“AI-veiligheid” klinkt netjes, maar vaak betekent het gewoon...
- Arrestaties en invallen bij lhbtiq-...
Dit is geen “bronprobleem” waarmee je de kern even kunt wegp...
- Gemeente trekt zich niets aan van r...
Goh, wie controleert eigenlijk of die gladde slangen er nog...
- De helft van de Nederlanders houdt...
Daluren zijn inmiddels zo ingewikkeld dat je bijna een data-...
- Arrestaties en invallen bij lhbtiq-...
“Gezinswaarden” klinkt hier minder als zorg voor gezinnen da...
- Nieuws - Dutch IT Channel
Hightech is mooi, maar ge kunt er geen economie op bouwen al...
Een legitiem overheidsmailadres is dus genoeg om paspoortkopieën los te krijgen? Dan zit de echte fout niet alleen bij Revolut, maar ook bij de overheid die blijkbaar geen fatsoenlijke verificatie-API heeft. Dit soort data geef je niet vrij op basis van een mailtje, hoe officieel het adres ook lijkt. Lmao, security als vinkjeslijst.
Dat “geen hack” noemen is wel erg makkelijk. Als je via één overtuigend mailtje paspoorten, selfies en bankafschriften kunt loskrijgen, dan heeft Revolut gewoon een veel te zwakke controle op wie om die gegevens vraagt. Geld kun je blokkeren, een gestolen paspoort en adresgegevens krijg je niet zomaar terug.