Key takeaways
- Revolut vergoedt klanten die na een datalek hun identiteitsdocumenten moeten vervangen.
- Cybercriminelen hebben persoonlijke gegevens gestolen door een e-mailaccount van de Italiaanse overheid te kapen.
- Italiaanse functionarissen geven de bank de schuld omdat deze heeft nagelaten elementaire verificatie uit te voeren.
De CEO van Revolut West-Europa, Béatrice Cossa-Dumurgier, heeft aangekondigd dat het bedrijf alle kosten zal vergoeden die klanten maken om hun identiteitspapieren te vervangen na een datalek.
Dit besluit volgt op het feit dat de in Londen gevestigde financiële instelling werd misleid en de persoonlijke gegevens van enkele honderden gebruikers aan cybercriminelen heeft overgedragen.
Toedracht van het datalek
Het datalek vond plaats toen het bedrijf gevoelige gegevens verstuurde naar een e-mailaccount dat leek toe te behoren aan een Italiaanse overheidsinstantie, hoewel het adres in werkelijkheid door hackers was gekaapt.
In een recent gesprek met BFM TV bevestigde Cossa-Dumurgier dat Revolut geen losgeld heeft betaald en dat het bedrijf ook niet is benaderd met dergelijke eisen.
Gevolgen voor gebruikers
Van de 680 personen die door het datalek zijn getroffen, zijn er 55 gevestigd in Frankrijk. Cossa-Dumurgier zei dat het bedrijf de kosten voor nieuwe identiteitsdocumenten van deze slachtoffers zal vergoeden.
Ze verduidelijkte echter niet of er al dergelijke verzoeken zijn ingediend en wat de totale verwachte kosten voor de bank zijn.
Kritiek op controle van gegevensverzoek
Het incident heeft geleid tot kritiek van de Italiaanse regering. Minister van Binnenlandse Zaken Matteo Piantedosi deelde de wetgevers mee dat het verzoek om gegevens afkomstig was van het e-mailnetwerk van de politie van Reggio Calabria, maar dat daarbij gebruik werd gemaakt van een account dat nog nooit eerder was gebruikt.
Volgens hem had Revolut onvoldoende gecontroleerd of het verzoek daadwerkelijk van de Italiaanse overheid kwam.
Revolut legt oorzaak bij overheidsinfrastructuur
Ter verdediging van het bedrijf stelde Cossa-Dumurgier dat de interne beveiliging van Revolut intact was gebleven. Ze suggereerde dat de kwetsbaarheid lag bij de infrastructuur van de overheidsinstantie, en beschreef dergelijke instanties als soms het meest kwetsbare onderdeel van de beveiligingsketen. (lv)
Volg Business AM ook op Google Nieuws
Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!
