ā Bevestigd door Revolut Ā· Bijgewerkt 14 oktober 2026
Revolut heeft gevoelige gegevens van 680 klanten naar criminelen gestuurd. Die deden zich maandenlang voor als Italiaanse opsporingsdienst en vroegen om paspoorten, selfies en rekeninggegevens. Volgens BNR zitten er 36 Nederlanders bij de getroffen klanten.
Revolut bevestigde het lek op 12 september 2026 tegenover persbureau Bloomberg. De Italiaanse nieuwssite Il Post reconstrueerde hoe de criminelen te werk gingen. Deze week kwam het lek opnieuw in het nieuws, na een gewapende overval op een Britse cryptohandelaar die klant is bij Revolut.
Wat is er gebeurd bij Revolut?
De criminelen gebruikten een gekaapt mailadres van de prefectuur van Reggio Calabria, een Italiaanse overheidsdienst. Vanaf maart 2026 stuurden ze Revolut nepverzoeken die leken op een officieel Europees onderzoeksbevel. Ze mailden het kantoor in Litouwen, niet het Italiaanse. Op 24 juli bevestigde Revolut dat alle gevraagde dossiers waren verstuurd. Wanneer de bank de fraude ontdekte, is niet bekend.
De systemen van Revolut en het geld van klanten zijn niet geraakt.
Revolut tegenover Bloomberg
Er waren waarschuwingssignalen. Het verzoek ging over een onderzoek in Milaan, maar kwam uit Reggio Calabria. Revolut blokkeerde het mailadres en meldde het lek bij toezichthouders, privacywaakhonden en de politie.
Welke gegevens zijn gestolen bij Revolut?
Het gaat om precies de gegevens die een bank nodig heeft om te controleren wie je bent:
Met een kopie van je paspoort Ć©n je verificatieselfie kunnen criminelen proberen op jouw naam rekeningen te openen. Volgens TechCrunch zaten er geen wachtwoorden of inloggegevens bij.
Ben ik getroffen door het datalek bij Revolut?
Revolut zegt alle getroffen klanten zelf te hebben ingelicht. Volgens BNR gaat het om 36 Nederlanders. Uit welke landen de andere klanten komen, heeft Revolut niet bekendgemaakt.
Op 13 oktober meldde een Britse cryptohandelaar dat hij thuis met een mes was overvallen voor 800.000 dollar. Hij is klant bij Revolut. Beveiligingsbedrijf Hudson Rock wijst op een mogelijk verband met het lek, omdat daarin adressen en cryptotransacties staan. Bewijs dat de overvallers die gegevens gebruikten, is er niet.
Hoe kwamen de hackers binnen bij Revolut?
Revolut zelf is niet gehackt. De criminelen misbruikten het vertrouwen in een echt overheidsadres. Hoe ze dat in handen kregen, is niet officieel bekend. De hacker zegt dat het via een infostealer ging: malware die wachtwoorden van een computer kopieert. De Italiaanse staatssecretaris Wanda Ferro bevestigde op 18 september dat het mailadres was gekaapt. Een hacker die zich IAmNotAVillain noemt, eiste daarna 3 miljoen dollar losgeld en zette een deel van de gegevens online. Het Openbaar Ministerie in Reggio Calabria onderzoekt de zaak.
Wat moet je doen na het datalek bij Revolut?
Ben je klant bij Revolut, let dan extra op berichten die over je rekening gaan. Kort na het lek doken al nep-sms’jes op uit naam van Revolut. Klik niet op links en log alleen in via de app. Een bank vraagt je nooit om geld over te maken naar een veilige rekening. Zulke trucs zagen we ook bij het datalek bij TUI BelgiĆ«.
Heb je een bericht van Revolut gehad? Houd dan je post en je BKR-registratie in de gaten en meld vreemde aanvragen op je naam meteen. Meer over hoe veilig online banken zijn, lees je in onze uitleg over neobanken.
Krijg je een schadevergoeding van Revolut?
Revolut betaalt een nieuw paspoort of rijbewijs voor getroffen klanten. Dat zei BĆ©atrice Cossa-Dumurgier, topvrouw van Revolut in West-Europa, op 7 oktober in een interview met BFM Business:
Als ze ooit hun identiteitsbewijs moeten vervangen, nemen wij de kosten op ons.
BĆ©atrice Cossa-Dumurgier, Revolut
Over een schadevergoeding bovenop die kosten is niets bekend. Pas op met sites die je tegen betaling een claim beloven.
Wij zien een bank die maandenlang identiteitsbewijzen meestuurde omdat de afzender er officieel uitzag. We werken dit artikel bij zodra er meer bekend is over het onderzoek of de overval.
Bronnen: Revolut (via Bloomberg en BFM Business), Il Post, BNR (via ANP), Reuters, TechCrunch, Hudson Rock.