De Britse onlinebank Revolut heeft gevoelige klantgegevens, waaronder paspoortkopieën, gelekt nadat een onbevoegde partij frauduleuze informatieverzoeken indiende via een legitiem overheidsmailadres.

Volgens de bank is een beperkt aantal klanten getroffen. Revolut laat niet weten uit welke landen die klanten komen. Het geld van klanten zou veilig zijn; hun saldo zou niet geraakt zijn.

De bank kreeg verzoeken die afkomstig leken van een officiële overheidsinstantie en die om klantgegevens vroegen, en gaf daar gevolg aan. Pas achteraf bleek dat cybercriminelen erachter zaten. Revolut heeft ruim 80 miljoen klanten.

Een woordvoerder van de onlinebank bevestigde het incident op 14 september 2026, na onderzoek van BNR Nieuwsradio. Hij sprak van een recente fraudepoging waarbij een onbevoegde partij het e-mailadres van “een legitieme overheidsinstantie” gebruikte om de frauduleuze verzoeken in te dienen.