Ongeveer 680 Revolut-klanten werden naar verluidt getroffen, waaronder professionele atleten wiens persoonlijke en financiële informatie mogelijk is blootgesteld.
Tennisser Alexander Shevchenko en voetballer Georges Mikautadze zijn naar verluidt verstrikt geraakt in het klantgegevenslek van Revolut.
Een groep die zichzelf IAmNotAVillain noemt en IAmNotAVillain, heeft de verantwoordelijkheid voor het incident opgeëist en een website gelanceerd waar informatie van Revolut-klanten is gepubliceerd.
Shevchenko en de Villarreal forward zijn beide gemeld als het hebben van gegevens blootgesteld, waaronder paspoorten, rijbewijzen, foto’s, huisadressen, IBAN’s, rekeningafschriften en volledige transactiegeschiedenis.
Shevchenko heeft deelgenomen aan de ATP Tour sinds het inbreken in de top 100 van de wereld in 2023 en bereikte een carrière-hoge singles ranking van No.45 in februari 2024. De 25-jarige vertegenwoordigt Kazachstan internationaal.
Mikautadze is een Georgia-international die zich na de spreuken met Metz, Ajax en Lyon bij Villarreal voegde en de aanvaller eindigde zijn eerste seizoen met de Spaanse club als zijn top La Liga scorer met 13 doelpunten.
Revolut heeft na het incident 680 klanten op de hoogte gebracht, een klein deel van zijn meer dan 80 miljoen klanten wereldwijd.
Gamdom CEO Felix Römer, die heeft bevestigd dat hij werd getroffen door het lek, zei op X dat sommige klanten al te maken hadden gehad met pogingen om de gestolen informatie te exploiteren voordat Revolut de inbreuk publiekelijk bevestigde.
Al 2 maanden geleden begonnen ik en anderen gechanteerd te worden met de gecompromitteerde gegevens, schreef hij.
Hoe is het Revolut lek ontstaan?
Revolut bevestigde de inbreuk op 12 september nadat een onbevoegde derde partij frauduleuze informatieverzoeken had ingediend via een legitiem e-maildomein van de overheidsinstantie.
De verzoeken verschenen echt en klantinformatie werd vrijgegeven voordat Revolut ontdekte dat de persoon die ze maakte niet was geautoriseerd.
Revolut heeft het incident beschreven als een externe imitatiezwendel en benadrukte dat zijn eigen systemen niet werden geschonden en dat klantenfondsen veilig bleven. Het bedrijf blokkeerde het e-mailadres en nam contact op met de overheidsinstantie, de wetshandhaving en relevante toezichthouders.
Rapporten suggereren dat IamNotAVillain beweert dat het de Italiaanse rechtshandhavingssystemen heeft aangetast en gebruikt om verzoeken te doen aan Revolut gedurende een periode van ongeveer zes maanden.
De groep beweert ook 147GB aan informatie van de Italiaanse afdeling te hebben, inclusief interne documenten en communicatie. De claims zijn niet onafhankelijk geverifieerd.
Wat loopt er risico voor getroffen sporters?
Voor degenen die door het lek zijn getroffen, kunnen paspoorten, adressen en foto’s worden gebruikt bij identiteitsfraude of nabootsingspogingen. Bankgegevens en transactierecords kunnen criminelen ook helpen phishing-berichten te maken of valse verzoeken er overtuigender uit te laten zien.
Accountactiviteit kan mogelijk uitgavenpatronen, terugkerende betalingen, reizen, overschrijvingen en andere financiële relaties blootleggen. In termen van atleten kan dit activiteiten omvatten die verband houden met agenten, clubs, adviseurs of sponsors.
Hoe meer informatie een crimineel heeft, hoe gemakkelijker het is om een geloofwaardig beeld van het slachtoffer te maken en het te gebruiken om het individu te richten.
