Hacker fordern von Revolut 3 Mio. $ und drohen, Kundendaten zu verkaufen

Die Gruppe iamnotavillain erklärte, sie habe Zugriff auf die Kundendaten von Revolut erhalten, und drohte, diese zu verkaufen, falls die Neobank kein Lösegeld zahlt, schreibt die Financial Times.

Am 16. September veröffentlichten die Hacker auf einer der Websites eine Forderung nach einer Zahlung von 3 Mio. $ oder dem Gegenwert in Monero innerhalb von 24 Stunden; auf der Seite wurde ein Countdown-Timer angezeigt.

Journalisten der Financial Times nahmen Kontakt zu den Hackern auf und erhielten ein Video, auf dem angeblich einige Pässe, Führerscheine und Fotos von Revolut-Kunden zu sehen sind. Revolut bestätigte, dass sich niemand mit irgendwelchen Forderungen an die Bank gewandt habe.

Am 12. September räumte Revolut ein, dass Angreifer Zugriff auf personenbezogene Daten einiger Kunden erlangt hatten. Nach Angaben der Bank geschah dies über Anfragen von der E-Mail-Adresse einer italienischen staatlichen Stelle: Die Adresse war echt, und die Anfragen passierten die erste Sicherheitsprüfung.

Revolut vermutete, dass zu den betroffenen Daten das Geburtsdatum, die Postanschrift, die E-Mail-Adresse, Telefonnummern und Kopien von Pässen oder Führerscheinen gehören könnten. Am 13. September schrieb International Cyber Digest über die Veröffentlichung eines Teils der Kundendaten und die Lösegeldforderung; den Angaben zufolge gehörten der Tennisspieler Alexander Schewtschenko und Felix Römer, der CEO der Plattformen Gamdom und Skins.com, zu den Betroffenen, und die Hacker drohten, Informationen über die Arbeit der Bank selbst offenzulegen.

Revolut legte damals keine Details zum Datenleck offen und betonte, dass die Kundengelder nicht betroffen seien.

Quellen

• Material: meduza.io