Hacks & Exploits
Revolut bestätigt keine Lösegeldforderung nach Datenpanne
Revolut hat erklärt, dass es keinen Kontakt mit der Gruppe hatte, die für eine kürzliche Datenpanne verantwortlich gemacht wird, und dass keine Lösegeldforderungen eingegangen sind. Laut einem von Reuters zitierten Sprecher betraf die Panne die unbefugte Weitergabe von persönlichen und finanziellen Aufzeichnungen, einschließlich Bitcoin-Transaktionshistorien, nach einer betrügerischen Anfrage von Regierungsseite.
Zu den kompromittierten Daten gehören Berichten zufolge Identitätsdokumente, Kontaktdaten, IBANs und Kontoinformationen. Der Onchain-Ermittler ZachXBT stellte fest, dass die Panne anscheinend auf wohlhabende Personen abzielte, jedoch wahrscheinlich im Umfang begrenzt war und etwa 680 Kunden betraf.
Frühere Berichte deuteten darauf hin, dass die Angreifer, die sich als „iamnotavillain“ identifizierten, 3 Millionen Dollar in Monero gefordert hatten und drohten, die gestohlenen Daten an andere kriminelle Organisationen zu verkaufen. Revolut hat jedoch bestätigt, dass die Kerninfrastruktur und die Kundenkonten sicher und von der Panne nicht betroffen sind.
Die Angreifer erlangten Zugriff auf die Daten von Revolut, indem sie sich als Strafverfolgungsbehörden ausgaben und eine italienische Regierungs-E-Mail verwendeten, was ihnen ermöglichte, Sicherheitsmaßnahmen zu umgehen. Trotz der Lösegeldforderung gab es, wie die Financial Times berichtete, keine Verhandlungen zwischen den Angreifern und Revolut.
Neue Entwicklungen im Revolut-Datenpannenvorfall
Eine Cyberkriminalitätsgruppe namens iamnotavillain hat ein Lösegeld in Höhe von 6.000 Monero (XMR), was ungefähr 3 Millionen Dollar entspricht, gefordert, nachdem mindestens 680 Kundenkonten bei Revolut betroffen waren.
Die gestohlenen Informationen umfassen sensible Dokumente wie Pässe, Führerscheine, Identitätsbilder, die für die Kundenidentifikation verwendet werden, sowie Transaktionshistorien.
Die Hacker haben Berichten zufolge auf diese Daten zugegriffen, indem sie ein italienisches Regierungsemail-System kompromittiert und über mehrere Monate hinweg die Strafverfolgung imitiert haben.
Revolut hat bestätigt, dass es betroffenen Kunden Unterstützung bietet und mit Strafverfolgungsbehörden sowie Regulierungsbehörden zusammenarbeitet, hat jedoch nicht zum Lösegeld selbst Stellung genommen.
Bis jetzt wurden keine Verhandlungen gemeldet, und die Gruppe hat gewarnt, dass die Daten an andere kriminelle Organisationen verkauft werden, wenn das Lösegeld nicht gezahlt wird.
Revolut bedient derzeit 80 Millionen Kunden in mehr als 30 Ländern und hat kürzlich eine Bewertung von 115 Milliarden Dollar bei einem sekundären Aktienverkauf erreicht.
FAQ
Was war die Natur des kürzlichen Datenlecks bei Revolut?
Das Datenleck betraf die unbefugte Weitergabe von persönlichen und finanziellen Aufzeichnungen, einschließlich Bitcoin-Transaktionshistorien, nach einer betrügerischen Anfrage der Regierung.
Wie viele Kunden waren von dem Datenleck betroffen?
Ungefähr 680 Kunden waren von dem Leck betroffen, das anscheinend auf wohlhabende Personen abzielte.
Hat Revolut Lösegeldforderungen im Zusammenhang mit dem Leck erhalten?
Nein, Revolut hat erklärt, dass es keinen Kontakt mit der Gruppe hatte, die für das Leck verantwortlich ist, und keine Lösegeldforderungen erhalten hat.
Welche Art von Daten wurde bei dem Leck kompromittiert?
Die kompromittierten Daten umfassen Berichten zufolge Identitätsdokumente, Kontaktdaten, IBANs, Kontenaufzeichnungen und Bitcoin-Transaktionshistorien.
Wie haben die Angreifer Zugriff auf die Daten von Revolut erhalten?
Die Angreifer erlangten Zugriff, indem sie sich als Strafverfolgungsbehörden ausgaben und eine italienische Regierungs-E-Mail verwendeten, die es ihnen ermöglichte, Sicherheitsmaßnahmen zu umgehen.