Hacks & Exploits
Hacker nutzen italienische Regierungs-E-Mail, um Revolut-Nutzer in Datenpanne zu attackieren
In einer bedeutenden Datenpanne haben Hacker eine legitime E-Mail-Adresse des italienischen Innenministeriums übernommen, um sich als Strafverfolgungsbehörden auszugeben und persönliche Informationen von Revolut, einem in London ansässigen Fintech-Unternehmen, zu extrahieren. Der Vorfall, der um den 11. bis 12. September stattfand, hat etwa 700 Kunden gefährdet, da ihre Identitätsdokumente, Pässe, Selfies, IBANs und Bitcoin-Transaktionshistorien offengelegt wurden.
Die Angreifer, die sich auf Telegram als "I Am Not A Villain" identifizierten, sendeten gefälschte Notfall-Datenanforderungen an Revolut und nutzten das Vertrauen aus, das Unternehmen in offiziell aussehende Mitteilungen setzen. Revolut kam den Anfragen nach, ohne zu erkennen, dass die Legitimität der E-Mails kompromittiert war, was zur unbefugten Freigabe sensibler Kundendaten führte.
Nach der Datenpanne starteten die Hacker eine Erpressungskampagne und forderten von den betroffenen Nutzern ein Lösegeld von 10.000 Bitcoin. Derzeit laufen Ermittlungen in Italien und Großbritannien, die sich auf die Methoden konzentrieren, die zur Kompromittierung des E-Mail-Kontos verwendet wurden, sowie auf die Angemessenheit der Datenverarbeitungspraktiken von Revolut.
Revolut hat bestätigt, dass die internen Systeme nicht kompromittiert wurden und dass die Kundengelder sicher sind. Das Unternehmen hat umgehend das kompromittierte E-Mail-Konto gesperrt und die zuständigen Behörden sowie die betroffenen Nutzer informiert.
FAQ
Was ist in dem kürzlichen Datenleck bei Revolut passiert?
Hacker haben eine legitime E-Mail-Adresse des italienischen Innenministeriums ausgenutzt, um sich als Strafverfolgungsbehörden auszugeben und persönliche Informationen von Revolut-Nutzern zu extrahieren, was etwa 700 Kunden betroffen hat.
Welche Art von persönlichen Informationen wurde bei dem Datenleck offengelegt?
Die offengelegten Informationen umfassen Ausweisdokumente, Pässe, Selfies, IBANs und Bitcoin-Transaktionshistorien der betroffenen Nutzer.
Wie gelang es den Hackern, Informationen von Revolut zu extrahieren?
Die Angreifer haben betrügerische Notfalldatenanforderungen an Revolut gesendet und das Vertrauen in offiziell aussehende Kommunikationen ausgenutzt, was dazu führte, dass Revolut ohne zu erkennen, dass die E-Mails kompromittiert waren, nachgab.
Welche Maßnahmen wurden von Revolut nach dem Datenleck ergriffen?
Revolut hat das kompromittierte E-Mail-Konto blockiert, die zuständigen Behörden informiert und die betroffenen Nutzer benachrichtigt, während bestätigt wurde, dass ihre internen Systeme nicht kompromittiert wurden und die Kundengelder sicher bleiben.
Was fordern die Hacker von den betroffenen Nutzern?
Die Hacker haben eine Erpressungskampagne gestartet und fordern ein Lösegeld von 10.000 Bitcoin von den betroffenen Nutzern.