Rex Mundi kaapt klantendata Zwitserse bank

Op een zogenaamde pastebin-website staat een bericht dat ondertekend is door Rex Mundi, de hacker die onlangs nog een massa eerder gekaapte persoonlijke data van Belgische burgers heeft gepubliceerd op het Tor-netwerk.

In het bericht zegt de hacker (of hackers – het is niet bekend wie er achter het pseudoniem schuilgaat) dat hij 30.192 private mails heeft buitgemaakt die gelekt werden aan de Zwitserse bank Banque Cantonale de Genève (BCGE). Daarin zouden allerlei persoonlijke data staan, zoals namen, mailadressen en telefoonummers.

In één van de twee ‘voorbeelden’ die Rex Mundi van de gekaapte data publiceert, is een naam, , geboortedatum én rekeningnummer te lezen van een klant bij de bank. Een ander voorbeeld toont de naam en het adres van een Belgische klant, weliswaar zonder rekeningnummer. Rex Mundi zegt dat hij de andere 30.190 mails vrijdagavond gaat publiceren indien de bank hem geen losgeld wilt betalen.

De bank heeft zelf bevestigd dat ze het slachtoffer is van een hack en poging tot chantage, en zegt dat ze daar niet is op ingegaan. We hebben bijkomende beveiligingsmaatregelen genomen, aldus de bank. De gestolen data zouden volgens de Geneefse instelling ‘niet kritiek’ zijn en zouden 'weinig' aanleiding kunnen geven tot misbruik.

Het webformulier dat door de hacker misbruikt werd om data te bemachtigen, werd door de bank intussen offline gehaald. In dat formulier, dat klanten konden gebruiken om met de bank te communiceren, werden het klantennummer,  de geboortedatum, het telefoonnumer en emailadres als verplicht in te vullen  velden gemarkeerd.

Toch tonen de gelekte gegevens aan dat de bank zwaar in verlegenheid kan worden gebracht, en mogelijk juridische claims mag verwachten van klanten die hun gegevens op straat zien liggen. Schending van het bankgeheim is in Zwitserland een strafrechterlijk vergrijp.