Revolut gibt Kundendaten nach betrügerischer Regierungsanfrage preis

Revolut hat kürzlich eingeräumt, Opfer eines ausgeklügelten Identitätsdiebstahls geworden zu sein, was zur unbefugten Offenlegung von Kundendaten führte. Berichten zufolge wurden einige Kunden darüber informiert, dass ihre persönlichen und finanziellen Informationen, einschließlich Bitcoin-Transaktionshistorien, als Reaktion auf eine betrügerische Regierungsanfrage weitergegeben wurden.

Die Anfrage wurde von einer E-Mail-Adresse gesendet, die scheinbar zu einer legitimen Regierungsbehörde gehörte und gültige Domain-Authentifizierungsdaten enthielt. Die offengelegten Daten umfassten vollständige Namen, Geburtsdaten, Berufe, Postadressen, E-Mail-Adressen und Telefonnummern. Darüber hinaus wurden auch sensible Identitätsnachweisdokumente wie Reisepasskopien und Selfies preisgegeben.

Laut ZachXBT, einem Blockchain-Ermittler, der den Vorfall hervorgehoben hat, scheint der Vorfall auf wohlhabende Personen abzuzielen. Revolut erklärte, dass der Absender sofort blockiert wurde, nachdem der Betrug erkannt wurde, und dass die relevanten Behörden, einschließlich der Polizei und der Datenschutzbehörden, informiert wurden.

Obwohl Revolut versichert hat, dass seine Systeme und Kundengelder sicher bleiben, wirft der Vorfall Bedenken hinsichtlich der Auswirkungen einer solchen Datenoffenlegung auf, insbesondere angesichts der sensiblen Natur der geteilten Informationen. Das Unternehmen hat noch nicht bekannt gegeben, welche Regierungsbehörde in der betrügerischen Anfrage verwendet wurde, da eine laufende polizeiliche Untersuchung stattfindet.

Neue Entwicklungen zum Revolut-Datenleck

• Revolut hat sensible Kundeninformationen offengelegt, darunter Pässe, Verifizierungs-Selfies und Bitcoin-Transaktionshistorien, aufgrund einer betrügerischen Anfrage von Regierungsseite.
• Die Anfrage wurde von einem unbefugten Postfach gesendet, das als Teil einer legitimen Regierungsbehörde erschien, einschließlich gültiger Authentifizierungsdaten.
• Betroffene Kunden wurden informiert, dass ihre persönlichen Daten, wie Namen, Geburtsdaten und Wohnadressen, möglicherweise kompromittiert wurden.
• Revolut hat die Identität der beteiligten Regierungsbehörde oder die Anzahl der von dem Datenleck betroffenen Kunden nicht offengelegt.
• Es wurden keine gestohlenen Kundengelder gemeldet; jedoch stellt die offengelegte Datenmenge ein erhebliches Risiko dar, da Identitätsdokumente und finanzielle Historien kombiniert wurden.
• Die betrügerische E-Mail hat mehrere Authentifizierungsprüfungen (SPF, DKIM, DMARC) bestanden, was auf eine ausgeklügelte Täuschungsmethode hinweist.
• Revolut untersucht derzeit den Vorfall und hat das unbefugte Postfach blockiert.
• Kritiker haben Bedenken hinsichtlich des Umfangs der Informationen geäußert, die Finanzinstitute sammeln, sowie der Sicherheitsmaßnahmen, die für den Umgang mit Regierungsanfragen getroffen werden.