Rond het datalek bij Revolut circuleert een publieke losgeldclaim in Monero. Crypto.news meldde op 16 september, met verwijzing naar de Financial Times, dat een partij die zichzelf iamnotavillain noemt 3 miljoen dollar eiste. Volgens die berichtgeving had Revolut toen niet bevestigd dat de groep de gegevens bezat. Een claim van een afperser is geen bevestigde betaling of schadepost.
| Wat je moet weten |
|---|
| 1De publieke eis is gemeld in berichtgeving van 16 september. |
| 2De claim betreft hetzelfde datalek, geen bevestiging van een tweede hack. |
| 3Publieke dreiging, rechtstreeks contact en betaling zijn verschillende feiten. |
| 4Een echt persoonsgegeven in een bericht bewijst niet wie de afzender is. |
Correctie, 18 september 2026. De bronverwijzing en tijdlijn zijn aangescherpt. De toegankelijke berichtgeving bevestigt een publieke claim, maar geeft geen basis om rechtstreeks contact of een betaling vast te stellen. Ook ons eerdere artikel over de losgeldeis is gecorrigeerd.
De claim en het datalek zijn verschillende vragen
Het oorspronkelijke incident draaide om frauduleuze informatieverzoeken die van een overheidsinstantie leken te komen. De latere losgeldclaim bewijst op zichzelf niet wie de informatie bezit, of er rechtstreeks contact is geweest of dat er is betaald. Het ontbreken van bevestiging voor een van die onderdelen is ook geen bewijs dat er geen publieke dreiging was.
Onze gecorrigeerde berichtgeving over de Monero-losgeldclaim maakt dat onderscheid expliciet. De aftelklok uit die berichtgeving hoort bij de voorwaarden die een vermeende aanvaller stelde. Het is geen veiligheidsadvies voor klanten en evenmin een reden om een verdacht bericht pas later te controleren.
Waarom de combinatie van gegevens telt
De eerdere berichtgeving van TechCrunch ging over het vrijgeven van klantgegevens na valse overheidsverzoeken. Onze uitleg over de koppeling tussen identiteit en bitcoinhistorie behandelt hetzelfde incident. Welke gegevens bij een individuele klant zijn betrokken, hoort te blijken uit diens eigen melding van de bank.
Het praktische risico zit in geloofwaardig misbruik van informatie. Als een afzender je naam en een echte transactie kent, kan een verzonnen herstelprocedure betrouwbaar lijken. De juistheid van die details zegt echter niets over de bevoegdheid van de afzender. Dat onderscheid blijft van belang, ook wanneer een bericht geen Monero of losgeld noemt.
Verifieer via een kanaal dat je zelf opent
Open zelf de app om een melding te controleren, in plaats van een herstel- of beveiligingslink uit een losse mail of chat te volgen. Revolut beschrijft hoe klanten vermoedelijke fraude kunnen melden. Verbreek contact met een vermoedelijke oplichter en neem rechtstreeks contact op met de bank.
Een wachtwoordreset haalt reeds gedeelde documenten niet terug. Bewaar daarom verdachte berichten en de melding van de bank. Daarmee kun je concreet aangeven welke gegevens in een bericht terugkomen en welke handeling iemand van je verlangt. Een door een afperser genoemde deadline verandert die aanpak niet.
Stand van zaken, 18 september 2026: de hier aangehaalde bron meldt een publieke eis. Zij levert voor dit artikel geen verifieerbare bevestiging van een betaling. De correctie van de bronvermelding mag niet worden gelezen als bewijs dat er nooit een eis is geuit.
