Datalek: zijn uw crypto's in gevaar?
In het kort: om een account te openen bij een cryptoplatform of een neobank hebt u uw identiteitsbewijs, uw adres en soms een selfie doorgegeven. Wanneer die gegevens uitlekken, zoals bij Revolut in september 2026, dienen ze in de eerste plaats voor zeer geloofwaardige oplichting, en soms om cryptobezitters thuis op te sporen: in Frankrijk is er intussen meer dan één aanval of ontvoeringspoging per week die verband houdt met crypto. U kunt een lek niet voorkomen, maar u kunt het wel nutteloos maken: volg nooit een link of nummer dat u ontvangt, beveilig uw accounts, verdeel wat u bezit en vooral: laat niet weten wat u bezit.
Bijgewerkt op 15 oktober 2026. Dit artikel is geen financieel advies.
Wat er bij Revolut is gebeurd
In september 2026 heeft Revolut klantgegevens doorgestuurd naar een oplichter die zich voordeed als een overheidsdienst. De verzoeken kwamen van een e-mailadres dat echt tot het domein van een openbare instelling behoorde, en dat door hackers was gekaapt; de Belgische pers spreekt van een Italiaanse overheidsdienst (Business AM, 2026). De systemen van Revolut zijn niet gehackt: het gaat om social engineering, een manipulatie waarbij een persoon wordt misleid in plaats van een computer te kraken (Arntz, 2026).
De doorgestuurde gegevens behoren tot de gevoeligste die er bestaan:
- naam, geboortedatum, postadres, e-mailadres en telefoonnummer;
- kopieën van paspoorten en rijbewijzen;
- de selfies voor identiteitsverificatie;
- rekeningafschriften en de transactiegeschiedenis.
Volgens de pers zijn 680 klanten getroffen, van wie 55 in Frankrijk; Revolut vergoedt de vervanging van hun identiteitsdocumenten (Business AM, 2026). De bank zegt dat het geld van de klanten niet is aangeraakt en dat ze de betrokkenen rechtstreeks heeft verwittigd (Arntz, 2026). Revolut telt wereldwijd meer dan 80 miljoen klanten, van wie veel in België.
Dit is geen alleenstaand geval. In 2020 lekten bij Ledger, de Franse fabrikant van hardware wallets, de namen, postadressen en telefoonnummers van zo'n 272.000 klanten uit (CoinDesk, 2020). Recenter legde een lek bij Waltio, een Franse dienst voor de belastingaangifte van crypto, de e-mailadressen van tienduizenden klanten bloot (Morin, 2026b).
Waarom het ernstiger is voor een cryptobezitter
Een bank die u thuis bewaart
Een gespecialiseerde gendarme vat het zo samen: crypto bezitten is als een bank thuis hebben, maar zonder enige fysieke beveiliging (Morin, 2026b). Een frauduleuze bankoverschrijving kan soms worden geblokkeerd; een overdracht van bitcoins daarentegen is onmiddellijk en onomkeerbaar. Dat maakt cryptobezitters aantrekkelijk voor criminelen.
Sterk stijgende aantallen ontvoeringen, vooral in Frankrijk
In Frankrijk telde het parket dat gespecialiseerd is in georganiseerde misdaad half april 2026 135 ontvoeringen of pogingen die verband houden met crypto sinds 2023, waarvan 18 in 2024, 67 in 2025 en al 47 geopende dossiers in 2026. Sinds januari 2026 komt dat neer op ongeveer één feit om de twee à drie dagen, vaak met veel geweld (Morin, 2026a). De gendarmerie legt een verband tussen die stijging en verschillende grote datalekken waarbij de identiteit, de tegoeden en het adres van talrijke bezitters zijn uitgelekt (Morin, 2026a).
Het fenomeen reikt verder dan Frankrijk: van 5 tot 9 oktober 2026 heeft de Franse gendarmerie in Rijsel speurders uit 26 landen opgeleid, samen met Europol (Rencurel, 2026). België is een buurland, deelt de taal van veel Franse slachtoffers, en zijn inwoners gebruiken dezelfde platformen.
Het echte dagelijkse gevaar: oplichting op maat
Met uw naam, uw adres, uw bank en soms uw transactiegeschiedenis kan een oplichter u bellen en zich voorstellen als de „veiligheidsdienst” van uw platform, exacte details noemen en u ertoe aanzetten uw tegoeden te „beveiligen” door ze naar een adres te sturen dat hij beheert. Dat is gerichte phishing: hoe preciezer, hoe geloofwaardiger.
Bent u getroffen?
| Uw situatie | Risiconiveau | Wat u eerst moet doen |
|---|---|---|
| Revolut heeft u geschreven dat u getroffen bent | Hoog | Volg de instructies in de app, vraag de vervanging van uw documenten aan, wees extra voorzichtig bij telefoontjes |
| U bent klant bij een cryptoplatform of een neobank | Gemiddeld | De reflexen hieronder; controleer op haveibeenpwned.com of uw e-mailadres in een bekend lek voorkomt (de site kent ze niet allemaal) |
| U praat in het openbaar over uw crypto (sociale media, fora, uw omgeving) | Hoger dan het lijkt | Word discreet: dat is de doeltreffendste maatregel en hij is gratis |
| U bezit grote bedragen | Hoog | Verdeel uw tegoeden, vermijd elke publieke blootstelling, overweeg een beveiligingsadviseur |
De juiste reflexen
1. Volg nooit een link of nummer dat u ontvangt
Een bericht of telefoontje waarin u gevraagd wordt „uw account te beveiligen”, een overdracht te annuleren of uw documenten te vervangen, moet u als verdacht beschouwen, ook al kent het uw naam en adres. Klik op geen enkele link en bel geen ontvangen nummer terug: ga zelf naar de officiële app of naar de website die u met de hand intypt (Arntz, 2026). Geen enkel ernstig platform zal u ooit om uw herstelzin vragen (de 12 of 24 woorden van uw wallet): wie erom vraagt, is een oplichter.
In België kunt u een verdacht bericht doorsturen naar suspect@safeonweb.be, het adres van het Centrum voor Cybersecurity België.
2. Vergrendel uw accounts
- Een ander wachtwoord voor elk platform, bewaard in een wachtwoordbeheerder.
- Tweestapsverificatie overal, bij voorkeur via een app (of een beveiligingssleutel) in plaats van via sms: een oplichter kan uw telefoonnummer bij uw operator op zijn naam laten zetten.
- Een whitelist van opnameadressen als het platform dat toelaat: tegoeden kunnen dan alleen naar vooraf geregistreerde adressen vertrekken.
- Controleer regelmatig de verbonden toestellen, kaarten en geregistreerde begunstigden op uw accounts (Arntz, 2026).
3. Verdeel wat u bezit
Bewaar op een platform alleen wat u nodig hebt om te kopen of te verkopen. De rest kunt u bewaren in een hardware wallet (een klein toestel dat uw privésleutels offline houdt), waarvan de herstelzin op papier of metaal is genoteerd en uit het zicht wordt opgeborgen: nooit op een foto, nooit in de cloud en nooit ingetypt op een computer of telefoon. Voor grote bedragen verdelen sommige gebruikers hun tegoeden over meerdere wallets of vereisen ze meerdere handtekeningen voor een opname.
4. Wees discreet, online en in uw omgeving
Dit is het eenvoudigste en meest verwaarloosde advies:
- publiceer geen winsten, geen schermafbeeldingen van uw wallets en geen walletadres dat aan uw naam gekoppeld is;
- draag geen kleding of voorwerpen in de kleuren van bitcoin, stel u op LinkedIn niet voor als „cryptobelegger” en praat er niet over met onbekenden;
- koop een hardware wallet bij de fabrikant of een officiële verkoper, laat hem leveren aan een afhaalpunt in plaats van bij u thuis, controleer of de verpakking intact is en stel hem zelf in;
- spreek in de familie af wat er gezegd wordt, en aan wie.
5. Als u bedreigd wordt
Uw veiligheid gaat voor uw crypto. Bij een bedreiging of aanval biedt u geen weerstand en verwittigt u zo snel mogelijk de politie op 101, daarna het betrokken platform. Een overdracht onder dwang is onomkeerbaar. Speurders kunnen tegoeden op de blockchain volgen en ze soms laten bevriezen wanneer ze via een platform passeren dat meewerkt: de Franse gendarmerie beschrijft losgelden die in haar onderzoeken zijn bevroren (Morin, 2026b). Dat is nooit gegarandeerd.
Verder lezen: waarom platformen al uw gegevens hebben
Een cryptoplatform met een vergunning onder de Europese MiCA-verordening is ook onderworpen aan de antiwitwasregels, die het verplichten zijn klanten te identificeren: dat is KYC (Know Your Customer, „ken uw klant”). Een kopie van uw identiteitsbewijs, een selfie en uw adres worden dus bewaard, soms nog jaren na het afsluiten van uw account, om te kunnen antwoorden aan de autoriteiten.
Het is een bescherming tegen witwassen, maar ook een zeer begeerde gegevensvoorraad. De zaak-Revolut toont aan dat het zwakke punt niet altijd technisch is: een valse brief van een „autoriteit” volstond. U kunt een platform vragen welke gegevens het bewaart en hoelang, via het recht op inzage dat de AVG voorziet. Accounts die u niet meer gebruikt afsluiten, beperkt de risico's, ook al moet het platform bepaalde gegevens bewaren gedurende de termijn die de wet oplegt.
Test uzelf
Bronnen
Arntz, P. (2026, 14 september). Revolut a transmis des pièces d'identité et des données financières de clients à un faux représentant de l'administration. Malwarebytes. https://www.malwarebytes.com/fr/blog/news/2026/09/revolut-gave-customer-ids-and-financial-data-to-a-government-impostor
Business AM. (2026, 8 oktober). Revolut indemnise les clients qui doivent demander de nouveaux documents d'identité à la suite d'une fuite de données. https://fr.businessam.be/?p=286902
CoinDesk. (2020, 21 december). Why Ledger kept all that customer data in the first place. https://coindesk-coindesk-prod.cdn.arcpublishing.com/business/2020/12/21/why-ledger-kept-all-that-customer-data-in-the-first-place/
Morin, C. (2026a, 12 september). La stratégie de la gendarmerie face aux cryptorapts (partie 1/2). Gendinfo, Gendarmerie nationale. https://www.gendarmerie.interieur.gouv.fr/gendinfo/terrain/immersion/2026/la-strategie-de-la-gendarmerie-face-aux-cryptorapts-partie-1-2
Morin, C. (2026b, 13 september). La stratégie de la gendarmerie face aux cryptorapts (partie 2/2). Gendinfo, Gendarmerie nationale. https://www.gendarmerie.interieur.gouv.fr/gendinfo/terrain/immersion/2026/la-strategie-de-la-gendarmerie-face-aux-cryptorapts-partie-2-2
Rencurel, R. (2026, 13 oktober). Criminalité crypto : la France forme les autres pays (UNCyber). Cryptoast. https://cryptoast.fr/criminalite-crypto-rapts-france-enqueteurs-26-pays-uncyber/