Revolut betaalt voor vervangende identiteitsdocumenten voor klanten die getroffen zijn door een recente datadiefstal. Volgens het rapport betrof het incident 680 accounts en had de aanvaller vijf maanden lang toegang. Het aanbod is een opmerkelijke erkenning van iets wat beveiligingsprofessionals al jaren zeggen: een gelekt paspoort of identiteitsbewijs kan niet worden gereset zoals een wachtwoord. Dit artikel bekijkt het verhaal van het Revolut-datalek en identiteitsdocumenten, waarom het vooral voor cryptohouders belangrijk is, en wat je eraan kunt doen.

Wat er gebeurde bij het Revolut-datalek

Het bronrapport is beknopt over technische details, dus hier is wat het ondersteunt. Revolut zegt de kosten te dekken van nieuwe identiteitsdocumenten voor mensen die getroffen zijn door de datadiefstal. Het datalek betrof 680 accounts en het toegangsvenster duurde vijf maanden.

Het feit dat een bedrijf betaalt voor nieuwe documenten zegt iets over hoe het de blootstelling ziet. Bedrijven financieren doorgaans geen vervanging van paspoorten of identiteitsbewijzen, tenzij het gelekt materiaal ernstig genoeg is om blijvend risico te creëren voor de persoon aan wie het toebehoort.

Voor het volledige verslag van welke gegevens zijn blootgesteld, zie onze eerdere berichtgeving: Revolut Data Breach 2026: Passports and Bitcoin Data Exposed.

Waarom gelekte identiteitsdocumenten een blijvend risico vormen voor cryptohouders

Een wachtwoordlek is vervelend maar oplosbaar. Je verandert het en het oude is waardeloos. Een identiteitsdocument is anders. Je naam, geboortedatum, documentnummer en foto blijven jarenlang hetzelfde, en het vervangen van een paspoort of nationaal identiteitsbewijs is traag en soms kostbaar. Daarom is Revoluts aanbod om te betalen belangrijk.

Cryptohouders hebben extra redenen om voorzichtig te zijn:

  • Impersonatie. Exchanges en fintech-apps vertrouwen vaak op ID-scans voor identiteitscontroles. Een gestolen scan kan worden gebruikt in pogingen om verificatie te doorstaan of om een supportmedewerker te overtuigen dat iemand jou is.
  • Gerichte phishing. Iemand die je naam kent, je provider en dat je crypto bezit, kan zeer overtuigende berichten schrijven. Die berichten kunnen zich voordoen als supportmedewerkers, toezichthouders of het bedrijf zelf.
  • Lange houdbaarheid. Gestolen gegevens kunnen maanden of jaren later opnieuw worden gebruikt, dus een rustige periode na een datalek betekent niet dat het gevaar is geweken.

Een toegangsvenster van vijf maanden werpt ook een praktisch punt op. Hoe langer een aanvaller in een systeem blijft, hoe meer materiaal hij kan verzamelen, en hoe langer het kan duren voordat iemand het opmerkt.

Wat getroffen klanten nu moeten doen

Als je te horen krijgt dat je gegevens betrokken waren, of als je gewoon Revolut gebruikt en voorzichtig wilt zijn, doorloop dan deze checklist.

  1. Maak gebruik van het vervangingsaanbod. Als je wordt gecontacteerd over nieuwe identiteitsdocumenten, volg dan de instructies, maar alleen via officiële kanalen in de app of op de geverifieerde website van het bedrijf. Reageer niet op links in ongevraagde e-mails of sms'jes.
  2. Verwacht scams die verwijzen naar het datalek. Fraudeurs maken vaak misbruik van nieuws zoals dit. Behandel elk bericht over je account, een terugbetaling of een beveiligingscontrole met argwaan, en deel nooit codes of wachtwoorden.
  3. Beveilig je accounts. Gebruik een uniek, sterk wachtwoord voor je financiële en crypto-accounts, en schakel waar mogelijk app- of hardwaregebaseerde tweefactorauthenticatie in in plaats van sms.
  4. Houd je accounts en krediet in de gaten. Controleer afschriften op activiteit die je niet herkent. Overweeg een kredietbevriezing of fraudemelding als je land die optie biedt.
  5. Beperk opnames bij exchanges. Schakel waar beschikbaar allowlists voor opnameadressen en extra bevestigingsstappen in, zodat een impersonator niet gemakkelijk geld kan verplaatsen.

Hoe je je blootstelling bij het volgende datalek kunt beperken

Je kunt niet controleren hoe goed een bedrijf je gegevens beschermt, maar je kunt wel beperken wat er te stelen valt.

  • Controleer wie je ID-scans bezit. Maak een lijst van de banken, exchanges en apps waar je identiteitsverificatie hebt voltooid. Als een dienst je oude documenten laat verwijderen of een ongebruikt account laat sluiten, doe dat dan.
  • Deel minder waar het kan. Verstrek alleen wat een legitieme controle vereist, en vermijd het verzenden van ID-afbeeldingen via e-mail of chat.
  • Scheid je identiteiten. Gebruik een apart e-mailadres voor financiële accounts, zodat een lek elders dat adres niet blootstelt.
  • Gebruik een wachtwoordmanager. Die voorkomt hergebruik, waardoor één datalek niet uitmondt in andere.
  • Houd je verbinding privé. Een VPN beschermt geen gegevens die al bij een bedrijf liggen, maar kan de blootstelling op openbare wifi verminderen wanneer je inlogt bij financiële diensten.

Wat dit voor jou betekent

De les van dit incident is niet dat één bedrijf heeft gefaald en de rest veilig is. Het is dat identiteitsdocumenten een permanent soort gegevens zijn, en elke dienst die ze opslaat is een potentieel blootstellingspunt. Dat Revolut betaalt voor vervangingen erkent de schade, maar de echte bescherming ligt aan jouw kant: minder kopieën van je documenten in omloop, sterkere accountbeveiliging en de gewoonte om onverwachte berichten te wantrouwen.

Belangrijkste punten

De zaak rond het Revolut-datalek en identiteitsdocumenten laat zien dat sommige lekken niet met een reset kunnen worden opgelost. Begin met het lezen van onze volledige berichtgeving over welke gegevens zijn blootgesteld bij het Revolut-datalek. Bekijk daarna welke diensten je ID-scans bezitten, verwijder wat je niet meer nodig hebt, schakel sterke tweefactorauthenticatie in en blijf alert op vervolgscams. Een beetje opruimen nu maakt het volgende datalek veel minder kostbaar.