Thought Leadership
Die Online-Bank Revolut ist Opfer eines Datenlecks geworden, bei dem sich Angreifer als staatliche Stelle ausgaben. Wie das Unternehmen einräumt, gelangten dadurch persönliche Daten von Kunden in die Hände Unbefugter.
Revolut zufolge handelte es sich um eine gezielte Impersonation-Attacke: Die Täter versendeten Auskunftsersuchen über eine E-Mail-Adresse, die tatsächlich zu einer Regierungsbehörde gehört. Da die Anfragen dadurch legitim wirkten, beantwortete Revolut sie und lieferte in der Folge Kundendaten an die Angreifer aus. Welche Behörde konkret betroffen war und ob sich der Angriff auf einen einzelnen Markt beschränkte, lässt das Unternehmen offen.
Nach eigenen Angaben wurde der Betrug entdeckt und die betroffene Absenderadresse anschließend gesperrt. Revolut will außerdem die eigentliche Behörde, Strafverfolger und Aufsichtsbehörden informiert haben. Die Handelsplattform und die Gelder der Kunden seien von dem Vorfall nicht berührt worden.
Ausweisdokumente und Verifizierungsfotos betroffen
Zu den kompromittierten Daten zählen laut einer E-Mail an betroffene Kunden, Geburtsdatum, Post- und E-Mail-Adresse sowie Telefonnummer. Darüber hinaus sollen Kopien von Ausweisdokumenten wie Reisepässen und Führerscheinen abgeflossen sein. Revolut hält es zudem für möglich, dass auch Verifizierungs-Selfies, Kontoauszüge sowie Transaktionsverläufe betroffen sind.
Zur Zahl der betroffenen Personen macht Revolut keine genauen Angaben und spricht lediglich von einer „begrenzten“ Zahl an Kunden, die man individuell benachrichtigt habe. Der Krypto-Sicherheitsforscher ZachXBT veröffentlichte die Kundenbenachrichtigung bereits am Freitagabend über Telegram und ordnete den Angriff so ein, dass gezielt vermögende Kunden im Visier gewesen seien.
(red)
