De Financial Times sprak met hackers die claimen achter een datalek bij Revolut te zitten. Zij zeggen een e-mailsysteem van de Italiaanse overheid te hebben overgenomen en zich maandenlang als opsporingsinstantie te hebben voorgedaan. Met die schijnbaar legitieme verzoeken zouden zij vertrouwelijke gegevens van bijna 700 klantrekeningen hebben verkregen.
Wat betekent dit? Ook een vertrouwde partner kan de route naar binnen zijn, zeker als zijn systemen zijn overgenomen. Verzoeken van ketenpartners en overheden om gegevens verdienen een eigen verificatieroute, los van het kanaal waarlangs ze binnenkomen. Leg vast wie zulke verzoeken beoordeelt, en toets periodiek of dat ook zo gebeurt.