Overzicht van het DriveWealth-incident
Wie is DriveWealth?
DriveWealth LLC is een erkende externe Amerikaanse broker-dealer. Ze leveren essentiële uitvoerings- en clearingdiensten, specifiek voor de Amerikaanse beleggingsdienst van Revolut, zodat je transacties soepel worden verwerkt.
Toen klanten zich oorspronkelijk aanmeldden voor Amerikaanse beleggingen, gingen ze twee overeenkomsten aan: één met de relevante Revolut Trading-entiteit en één met DriveWealth in de VS. De informatie die we nodig hadden om onze Trading-diensten te leveren, werd met beide partijen gedeeld.
Dit is nog steeds de huidige regeling in de VS. In het VK, de EER en Australië bestond dit alleen gedurende specifieke periodes in het verleden, waarbij de data per markt verschillen. DriveWealth blijft historische rekeninggegevens bewaren in overeenstemming met de Amerikaanse financiële regelgeving.
Wat is er tijdens het incident gebeurd en wie is getroffen?
DriveWealth heeft ons onlangs geïnformeerd dat een onbevoegde partij toegang heeft gekregen tot klantdata die op hun systemen werden bewaard. De eigen systemen van Revolut, de app-infrastructuur en de kern-databases zijn op geen enkele manier benaderd of getroffen. Al het geld en alle beleggingen van Revolut-klanten blijven volledig veilig.
Alle getroffen Revolut-klanten hebben twee e-mails ontvangen: één van DriveWealth en één van Revolut. Daarin wordt bevestigd dat ze getroffen zijn en wordt de omvang van het datalek uitgelegd. Als je deze e-mails niet hebt ontvangen, betekent dit dat je niet getroffen bent (maar controleer ook je spamfolder).
DriveWealth heeft een e-mail gestuurd naar getroffen klanten van wie de Amerikaanse aandelenrekening bij hen wordt of werd aangehouden. DriveWealth treedt in deze context op als onafhankelijke verwerkingsverantwoordelijke, en we kunnen bevestigen dat deze e-mail echt was.
Hoe weet ik of ik getroffen ben?
DriveWealth stelt getroffen klanten rechtstreeks per e-mail op de hoogte. Als je een Amerikaanse beleggingsrekening hebt en getroffen bent, ontvang je een bericht van DriveWealth, plus een bevestigingsmail van Revolut.
Als je deze meldingen ontvangt, raden we je sterk aan de e-mail zorgvuldig te lezen. Bezoek de website van DriveWealth voor meer context, of mail naar accountsecurity@drivewealth.com als je vragen hebt over jouw specifieke data.
Onder onze huidige rekeningopzet in het VK, de EER en Australië worden de persoonlijke gegevens van individuele klanten nooit gedeeld met DriveWealth. Daarom zijn klanten met deze nieuwere opzet niet getroffen door dit incident.
Waarom heeft DriveWealth mijn informatie?
Voor rekeningen die zijn aangemaakt onder een directe Brokerage-opzet, gingen klanten een directe relatie aan met DriveWealth en gingen ze akkoord met hun Algemene Voorwaarden. Dit omvat huidige Amerikaanse rekeningen en oudere rekeningen in het VK, de EER en Australië.
Amerikaanse financiële regelgeving vereist dat brokers die deze directe rekeningen aanhouden, nauwkeurige identiteits- en Trading-gegevens bijhouden voor compliance-doeleinden. Daarom heeft DriveWealth je historische informatie op hun systemen bewaard.
Als partner vertrouwt Revolut op de Brokerage-infrastructuur van DriveWealth om klanten naadloze toegang te geven tot aandelen die genoteerd zijn op grote Amerikaanse markten, waaronder de New York Stock Exchange (NYSE) en de Nasdaq Stock Market (NASDAQ).