# Revolut deelt klantgegevens na valse overheidsverzoeken De bank bevestigt een datalek. De omvang en getroffen landen blijven onbekend. Dit kunnen klanten controleren. - Canonieke URL: https://ngnews.nl/artikel/revolut-deelt-klantgegevens-na-valse-overheidsverzoeken - Gepubliceerd: 2026-09-14T10:00:02Z - Rubriek: Tech - Uitgever: Nxt ![Archiefbeeld uit de perskit van Revolut: iemand bekijkt de Nederlandse bankapp op een telefoon.](https://ngnews.nl/web/images/nxt-0a2b8042a609b3eb67d4.jpg) Revolut · Archiefbeeld uit de officiële perskit van Revolut: de Nederlandse bankapp. Geen beeld van het datalek of een getroffen klant. [Gebruiksvoorwaarden beeld](https://www.revolut.com/news/) Revolut heeft klantgegevens verstrekt aan een onbevoegde partij die informatie vroeg via een e-mailadres op een echt overheidsdomein. Dat bevestigde het bedrijf op 12 september tegenover The Block. De bank zegt het adres te hebben geblokkeerd en betrokken klanten en autoriteiten te hebben geïnformeerd. Bronnen bij deze passage: [1. The Block — reactie Revolut en klantbericht](https://www.theblock.co/news/business/2026-09-12-revolut-says-customer-kyc-bitcoin-transaction-data-exposed-after-fake-request-from-govt-domain-414516) ## Omvang blijft onduidelijk Volgens het klantbericht kunnen onder meer paspoortkopieën, contactgegevens, verificatieselfies en transactieoverzichten zijn gedeeld. Revolut noemt tegenover The Block geen aantal slachtoffers of getroffen landen; of Nederlandse en Belgische klanten geraakt zijn, blijft daarmee onduidelijk. Volgens de bank zijn haar systemen en klanttegoeden niet aangetast. Bronnen bij deze passage: [1. The Block — reactie Revolut en klantbericht](https://www.theblock.co/news/business/2026-09-12-revolut-says-customer-kyc-bitcoin-transaction-data-exposed-after-fake-request-from-govt-domain-414516) ## Een officieel verzoek vraagt om controle Revolut publiceert een apart e-mailadres voor gerechtelijke bevelen en informatieverzoeken. Dat kanaal is volgens de bank uitsluitend bedoeld voor bevoegde instanties en juridische vertegenwoordigers die officiële verzoeken indienen. Klanten moeten andere contactroutes gebruiken. Het bestaan van zo’n kanaal verklaart waarom een bank dergelijke verzoeken ontvangt, maar maakt een bericht vanaf een overheidsdomein op zichzelf nog niet tot een bevoegd verzoek. Bronnen bij deze passage: [3. Revolut — officiële contactroutes](https://www.revolut.com/contact-us/) ## Wat er in een klantdossier zit De Nederlandse privacyverklaring laat zien hoe uitgebreid een bankdossier kan zijn. Revolut noemt identiteitsbewijzen, rekeninggegevens en informatie over betalingen. Ook beelden en gezichtsgegevens kunnen worden verwerkt voor identiteitscontrole en fraudebestrijding. Die inventaris beschrijft wat Revolut verwerkt; het is geen lijst van alles wat bij dit incident is gelekt. De bank benoemt daarnaast wettelijke verplichtingen, waaronder antiwitwasregels, als reden om gegevens te bewaren. Bronnen bij deze passage: [2. Revolut — Nederlandse privacyverklaring](https://www.revolut.com/nl-NL/legal/privacy/) ## Een rekening sluiten wist niet alles Revolut waarschuwt in dezelfde verklaring dat een verwijderverzoek niet altijd volledig kan worden uitgevoerd. Ook na sluiting van een rekening kunnen bewaarplichten blijven gelden. Voor de Europese Economische Ruimte noemt het bedrijf in het algemeen een grens van tien jaar na het einde van de klantrelatie, met mogelijke verlenging om juridische redenen. Bronnen bij deze passage: [2. Revolut — Nederlandse privacyverklaring](https://www.revolut.com/nl-NL/legal/privacy/) ## Waarom de gevolgen kunnen doorlopen Persoonsgegevens kunnen ook na de ontdekking van een lek nog worden misbruikt. Rijksoverheid waarschuwt dat gelekte persoonsgegevens fraudeurs helpen om overtuigender te mailen, appen of bellen. Iemand die je adres of klantgegevens kent, kan zich bijvoorbeeld voordoen als je bank en je naar een inlogpagina lokken. Bij identiteitsfraude kunnen gegevens uit identiteitsdocumenten worden misbruikt om aankopen of leningen op andermans naam te regelen. Dat zijn mogelijke gevolgen van een datalek, geen vastgestelde gevolgen voor deze Revolut-klanten. Bronnen bij deze passage: [4. Rijksoverheid — hulp na een datalek](https://www.rijksoverheid.nl/vraag-en-antwoord/cybercrime-en-cybersecurity/ik-ben-slachtoffer-van-een-hack-wat-kan-ik-doen) ## Controleer via de app Twijfel je aan een bericht, open dan zelf de Revolut-app en ga via je profiel naar Chats en Support. Revolut verwijst klanten naar die contactroute en vraagt om verdachte rekeningactiviteit direct te melden. De bank zegt bovendien nooit over je persoonlijke rekening te bellen zonder voorafgaand bericht in de appchat. Dat geeft je een controlepunt bij onverwacht telefonisch contact. Bronnen bij deze passage: [3. Revolut — officiële contactroutes](https://www.revolut.com/contact-us/) ## Hulp bij daadwerkelijk misbruik Voor Nederlandse slachtoffers verwijst Rijksoverheid bij identiteitsfraude naar het Centraal Meldpunt Identiteitsfraude. Online fraude kan worden gemeld bij de Fraudehelpdesk. Wie financiële schade heeft door online fraude, krijgt het advies aangifte bij de politie te doen. Bronnen bij deze passage: [4. Rijksoverheid — hulp na een datalek](https://www.rijksoverheid.nl/vraag-en-antwoord/cybercrime-en-cybersecurity/ik-ben-slachtoffer-van-een-hack-wat-kan-ik-doen) ## Bronnen - [1. The Block — reactie Revolut en klantbericht](https://www.theblock.co/news/business/2026-09-12-revolut-says-customer-kyc-bitcoin-transaction-data-exposed-after-fake-request-from-govt-domain-414516) - [2. Revolut — Nederlandse privacyverklaring](https://www.revolut.com/nl-NL/legal/privacy/) - [3. Revolut — officiële contactroutes](https://www.revolut.com/contact-us/) - [4. Rijksoverheid — hulp na een datalek](https://www.rijksoverheid.nl/vraag-en-antwoord/cybercrime-en-cybersecurity/ik-ben-slachtoffer-van-een-hack-wat-kan-ik-doen) [Bronnen en werkwijze](https://ngnews.nl/bronnen#werkwijze)