Revolut vil betale for erstatningsidentitetsdokumenter til kunder, der er ramt af et nyligt datatyveri. Ifølge rapporten berørte hændelsen 680 konti, og angriberen havde adgang i fem måneder. Tilbuddet er en bemærkelsesværdig indrømmelse af noget, sikkerhedseksperter har sagt i årevis: Et lækket pas eller ID-scanning kan ikke nulstilles som en adgangskode. Dette indlæg ser på historien om Revolut-databruddet og ID-dokumenter, hvorfor det især er vigtigt for kryptoejere, og hvad du kan gøre ved det.

Hvad skete der i Revolut-bruddet

Kilderapporten er kortfattet om de tekniske detaljer, så her er, hvad den understøtter. Revolut siger, at de vil dække omkostningerne til nye identitetsdokumenter for personer berørt af datatyveriet. Bruddet involverede 680 konti, og adgangsvinduet varede fem måneder.

At en virksomhed betaler for nye dokumenter fortæller dig, hvordan den ser på eksponeringen. Virksomheder finansierer normalt ikke erstatning af pas eller ID, medmindre det lækkede materiale er alvorligt nok til at skabe varig risiko for den person, det tilhører.

For den fulde redegørelse for, hvilke data der blev eksponeret, se vores tidligere dækning: Revolut Data Breach 2026: Passports and Bitcoin Data Exposed.

Hvorfor lækkede ID-dokumenter er en varig risiko for kryptoejere

Et adgangskodelæk er irriterende, men løsbart. Du ændrer det, og den gamle er værdiløs. Et identitetsdokument er anderledes. Dit navn, fødselsdato, dokumentnummer og foto forbliver det samme i årevis, og det er langsomt og nogle gange dyrt at erstatte et pas eller nationalt ID. Derfor betyder Revoluts tilbud om at betale noget.

Kryptoejere har ekstra grunde til at være forsigtige:

  • Efterligning. Børser og fintech-apps er ofte afhængige af ID-scanninger til identitetskontrol. En stjålet scanning kan bruges i forsøg på at bestå verifikation eller overbevise en supportmedarbejder om, at nogen er dig.
  • Målrettet phishing. Nogen, der kender dit navn, din udbyder og ved, at du har krypto, kan skrive meget overbevisende beskeder. Disse beskeder kan udgive sig for at være supportpersonale, myndigheder eller virksomheden selv.
  • Lang holdbarhed. Stjålne data kan genbruges måneder eller år senere, så en stille periode efter et brud betyder ikke, at faren er ovre.

Et adgangsvindue på fem måneder rejser også en praktisk pointe. Jo længere en angriber forbliver inde i et system, jo mere materiale kan de indsamle, og jo længere kan det tage, før nogen opdager det.

Hvad berørte kunder bør gøre nu

Hvis du får at vide, at dine data var involveret, eller du blot bruger Revolut og vil være forsigtig, så gennemgå denne tjekliste.

  1. Tag imod erstatningstilbuddet. Hvis du bliver kontaktet om nye ID-dokumenter, følg instruktionerne, men kun gennem officielle kanaler i appen eller på virksomhedens verificerede hjemmeside. Svar ikke på links i uopfordrede e-mails eller sms'er.
  2. Forvent svindel, der henviser til bruddet. Svindlere udnytter ofte nyheder som denne. Behandl enhver besked om din konto, en tilbagebetaling eller et sikkerhedstjek med mistanke, og del aldrig koder eller adgangskoder.
  3. Sikr dine konti. Brug en unik, stærk adgangskode til dine finans- og kryptokonti, og slå app-baseret eller hardwarebaseret to-faktor-godkendelse til frem for SMS, hvor du kan.
  4. Hold øje med dine konti og kredit. Gennemgå kontoudtog for aktivitet, du ikke genkender. Overvej en kreditfrysning eller svindelalarm, hvis dit land tilbyder det.
  5. Lås udtræk fra børser. Hvor det er tilgængeligt, aktivér tilladelseslister for udtræksadresser og ekstra bekræftelsestrin, så en efterligner ikke nemt kan flytte midler.

Sådan begrænser du din eksponering ved det næste brud

Du kan ikke kontrollere, hvor godt en virksomhed beskytter dine data, men du kan reducere, hvad der er at stjæle.

  • Gennemgå, hvem der har dine ID-scanninger. Lav en liste over de banker, børser og apps, hvor du har gennemført identitetsverifikation. Hvis en tjeneste lader dig slette gamle dokumenter eller lukke en ubrugt konto, så gør det.
  • Del mindre, hvor du kan. Giv kun det, en legitim kontrol kræver, og undgå at sende ID-billeder via e-mail eller chat.
  • Adskil dine identiteter. Brug en dedikeret e-mailadresse til finansielle konti, så et læk et andet sted ikke eksponerer den adresse.
  • Brug en adgangskodeadministrator. Det forhindrer genbrug, hvilket forhindrer, at et brud kaskaderer ind i andre.
  • Hold din forbindelse privat. En VPN beskytter ikke data, som en virksomhed allerede har, men det kan reducere eksponering på offentlig Wi-Fi, når du logger ind på finansielle tjenester.

Hvad dette betyder for dig

Lektionen af denne hændelse er ikke, at én virksomhed fejlede, og resten er sikre. Det er, at identitetsdokumenter er en permanent form for data, og enhver tjeneste, der opbevarer dem, er et potentielt eksponeringspunkt. At Revolut betaler for erstatninger anerkender skaden, men den reelle beskyttelse ligger på din side: færre kopier af dine dokumenter i omløb, stærkere kontosikkerhed og en vane med at tvivle på uventede beskeder.

Vigtige pointer

Sagen om Revolut-databruddet og ID-dokumenter viser, at nogle læk ikke kan løses med en nulstilling. Start med at læse vores fulde dækning af hvilke data der blev eksponeret i Revolut-bruddet. Gennemgå derefter, hvilke tjenester der har dine ID-scanninger, slet det, du ikke længere har brug for, slå stærk to-faktor-godkendelse til, og vær opmærksom på opfølgende svindel. Lidt oprydning nu gør det næste brud langt mindre omkostningsfuldt.