Cryptochantage bij Revolut: voormalige werknemer eist losgeld voor klantdata

Wat als je eigen bankmedewerker dreigt je privégegevens online te gooien? Dat overkwam een crypto-investeerder die stelt dat een ex-werknemer van Revolut hem chanteerde met het openbaar maken van zijn KYC-gegevens als er geen crypto-losgeld werd betaald. Zelfs familieleden werden benaderd om extra druk uit te oefenen.

Persoonsgegevens als drukmiddel

De beschuldiging komt van een crypto-trader die online actief is onder de naam ‘TraderSZ’. In een bericht op X schrijft hij dat een voormalige medewerker van Revolut toegang had tot zijn persoonlijke gegevens en die gebruikte als drukmiddel.

Volgens de trader werd gedreigd om zijn identiteit en andere privé-informatie openbaar te maken als hij geen losgeld in crypto zou betalen. Het zou gaan om gegevens die zijn verzameld via de KYC-procedure.

Dat is de verplichte identiteitscontrole waarbij financiële instellingen paspoortgegevens, adresinformatie en soms inkomensgegevens opslaan om witwassen en fraude tegen te gaan.

De situatie escaleerde toen ook familieleden werden benaderd. Volgens TraderSZ kregen verwanten die eveneens klant zijn bij Revolut berichten met de boodschap dat hij moest betalen om reputatieschade te voorkomen.

“Ze zochten mijn gegevens op en vonden andere familieleden die Revolut gebruiken en namen contact met hen op om mij te dwingen te betalen of anders gechanteerd te worden.”

Revolut is een Britse fintechbank die in 2015 werd opgegroeid en razendsnel is gegroeid. In 2017 stapte het bedrijf de cryptowereld in door klanten de mogelijkheid te geven om via de app Bitcoin (BTC) en andere munten te kopen en verkopen. Oktober vorig jaar werd de MiCA-licentie binnengehaald, waarmee het cryptodiensten mag aanbieden in heel Europa.

Revolut schakelt justitie in

Revolut bevestigt dat het incident is gemeld bij de autoriteiten. Volgens een woordvoerder wordt het vermeende gedrag van de voormalige medewerker onderzocht.

“Deze kwestie heeft betrekking op onwettige en strafbare handelingen van een derde partij, die een voormalige medewerker is.”

Het fintechbedrijf benadrukt dat er geen sprake is van een hack of een datalek via de systemen zelf.

“Na een beoordeling van het incident hebben we bevestigd dat de beveiligingssystemen en gegevensbeschermingsprotocollen van Revolut naar behoren hebben gefunctioneerd en dat er geen procedurele inbreuk is geweest.”

Crypto-investeerders steeds vaker doelwit

De zaak raakt een gevoelige snaar binnen de cryptowereld. Investeerders worden steeds vaker doelwit van afpersing, zowel digitaal als fysiek.

In Frankrijk zijn dit jaar tientallen verdachten opgepakt in zaken rond ontvoering en crypto-losgeld. Ook het aantal zogeheten ‘wrench attacks’, waarbij slachtoffers onder fysieke dwang hun cryptobezit moeten overdragen, is fors gestegen.

Volgens cybersecuritybedrijf CertiK nam het aantal bevestigde gevallen wereldwijd in 2025 met 75 procent toe tot 72 incidenten. In een rapport werd geconcludeerd dat Europa nu de gevaarlijkse regio zou zijn voor cryptobezitters.