Revolut bestätigt keine Lösegeldforderung nach Datenpanne

Revolut hat erklärt, dass es keinen Kontakt mit der Gruppe hatte, die für eine kürzliche Datenpanne verantwortlich gemacht wird, und dass keine Lösegeldforderungen eingegangen sind. Laut einem von Reuters zitierten Sprecher betraf die Panne die unbefugte Weitergabe von persönlichen und finanziellen Aufzeichnungen, einschließlich Bitcoin-Transaktionshistorien, nach einer betrügerischen Anfrage von Regierungsseite.

Zu den kompromittierten Daten gehören Berichten zufolge Identitätsdokumente, Kontaktdaten, IBANs und Kontoinformationen. Der Onchain-Ermittler ZachXBT stellte fest, dass die Panne anscheinend auf wohlhabende Personen abzielte, jedoch wahrscheinlich im Umfang begrenzt war und etwa 680 Kunden betraf.

Frühere Berichte deuteten darauf hin, dass die Angreifer, die sich als „iamnotavillain“ identifizierten, 3 Millionen Dollar in Monero gefordert hatten und drohten, die gestohlenen Daten an andere kriminelle Organisationen zu verkaufen. Revolut hat jedoch bestätigt, dass die Kerninfrastruktur und die Kundenkonten sicher und von der Panne nicht betroffen sind.

Die Angreifer erlangten Zugriff auf die Daten von Revolut, indem sie sich als Strafverfolgungsbehörden ausgaben und eine italienische Regierungs-E-Mail verwendeten, was ihnen ermöglichte, Sicherheitsmaßnahmen zu umgehen. Trotz der Lösegeldforderung gab es, wie die Financial Times berichtete, keine Verhandlungen zwischen den Angreifern und Revolut.