Hacks & Exploits
Revolut-Kunden erleben zweiten Datenvorfall im September
Revolut hat berichtet, dass die Daten seiner Kunden zum zweiten Mal in diesem Monat kompromittiert wurden, nachdem es zu einem Vorfall bei DriveWealth, einem Drittanbieter-Broker in den USA, gekommen war, der zuvor den US-Aktienhandel von Revolut verwaltete. Die Vorfälle ereigneten sich am 4. und 5. September 2023 und wurden einem Social-Engineering-Angriff zugeschrieben.
Die betroffenen Daten umfassen historische Kundenunterlagen wie Namen, E-Mail-Adressen, Alter, Geschlecht, Staatsangehörigkeitsinformationen, Postadressen und Beschäftigungsdetails. Es ist jedoch wichtig zu beachten, dass der Vorfall keine Daten von Kunden im Europäischen Wirtschaftsraum nach Dezember 2023 betrifft, da Revolut die Weitergabe individueller Kundendaten an DriveWealth nach der Änderung seines Handelsmodells eingestellt hat.
Revolut betonte, dass die Kerninfrastruktur, die Kundengelder und die Konten während dieses Vorfalls nicht kompromittiert wurden. Nach dem Vorfall hat DriveWealth direkt Kontakt zu den betroffenen Kunden aufgenommen, und Revolut hat ebenfalls mit seinen Nutzern über die Situation kommuniziert.
Dieser jüngste Vorfall folgt einem früheren Vorfall im September, bei dem Hacker eine legitime italienische Regierungs-E-Mail nutzten, um Revolut zu täuschen und sensible Informationen offenzulegen, was etwa 680 Kunden weltweit betraf. Sowohl Revolut als auch DriveWealth haben die genaue Anzahl der von dem jüngsten Vorfall betroffenen Kunden nicht bekannt gegeben.
Da Revolut allein in Irland etwa 3,4 Millionen Kunden bedient, wird den Nutzern geraten, wachsam gegenüber Phishing-Versuchen zu sein und die Kommunikation des Unternehmens zu überwachen.
FAQ
Was ist in der jüngsten Revolut-Datenpanne passiert?
Revolut berichtete von einer Datenpanne, die seine Kunden aufgrund eines Social-Engineering-Angriffs auf DriveWealth, einen Drittanbieter-Broker, betraf. Die Panne ereignete sich am 4. und 5. September 2023 und legte historische Kundenunterlagen wie Namen, E-Mail-Adressen und andere persönliche Informationen offen.
Wie betrifft diese Panne Kunden im Europäischen Wirtschaftsraum?
Die Panne betrifft keine Daten von Kunden im Europäischen Wirtschaftsraum nach Dezember 2023, da Revolut aufgehört hat, individuelle Kundendaten mit DriveWealth zu teilen, nachdem es sein Handelsmodell geändert hat.
Wurden bei der Panne finanzielle Informationen von Kunden kompromittiert?
Nein, Revolut betonte, dass seine Kerninfrastruktur, Kundengelder und Konten während dieses Vorfalls nicht kompromittiert wurden.
Was sollten betroffene Kunden nach der Panne tun?
Betroffene Kunden sollten wachsam gegenüber Phishing-Versuchen bleiben und die Kommunikation von Revolut überwachen. DriveWealth hat sich direkt an die Betroffenen gewandt.
Wie viele Kunden waren von der jüngsten Panne betroffen?
Sowohl Revolut als auch DriveWealth haben die genaue Anzahl der von der jüngsten Panne betroffenen Kunden nicht bekannt gegeben.