Revolut bestätigt Datenleck bei Kunden nach gefälschtem Antrag einer staatlichen Behörde

Laut CoinDesk hat Revolut unbekannten Angreifern vertrauliche Informationen über Kunden übermittelt, nachdem ein gefälschter Antrag einer staatlichen Behörde eingegangen war. Gegenüber Journalisten bestätigte das Unternehmen den Vorfall und erklärte, dass die Systeme von Revolut und die Kundengelder nicht betroffen seien.

Revolut teilte mit, dass die Betrüger eine Anfrage von einer E-Mail-Adresse auf der Domain einer echten staatlichen Stelle gesendet und echte Zugangsdaten verwendet hätten, die zuvor die Prüfungen des Unternehmens bestanden hatten. Danach nahmen Vertreter der Neobank Kontakt zu den echten Beamten auf und stellten fest, dass die Angreifer in deren Namen gehandelt hatten.

Das Unternehmen blockierte die E-Mail-Adresse der Angreifer und benachrichtigte die betroffenen Kunden über das Datenleck. Laut TechCrunch könnten zu den weitergegebenen Daten Geburtsdaten, Post- und E-Mail-Adressen, Telefonnummern, Kopien von Ausweisdokumenten, Selfies zur Identitätsbestätigung, Kontoauszüge und Transaktionsverläufe gehört haben; wie viele Kunden von dem Datenleck betroffen sind, gibt Revolut nicht bekannt. Der anonyme Blockchain-Forscher ZachXBT ist der Ansicht, dass das Ausmaß des Vorfalls gering war und dass es sich bei den Zielen möglicherweise um die vermögendsten Kunden handelte.

Quellen

• Nowaja Gaseta Europa