Revolut meldete einen neuen Datenleck bei Kunden über den Broker DriveWealth

In einem Schreiben von Revolut heißt es, dass das System von DriveWealth am 4. bis 5. September gehackt wurde und dass die Angreifer möglicherweise Zugriff auf die Daten von Kunden erhalten haben, die über diesen Broker in US-Aktien investiert hatten.

In der Liste der betroffenen Angaben werden Namen, E-Mail-Adressen, Telefonnummern, Postanschriften, Angaben zum Arbeitsplatz, zum Staatsbürgerschaftsland, zum Alter, zum Geschlecht und ein Teil der Kontonummer bei DriveWealth genannt.

Revolut erklärte, dass die Wertpapierkonten den Kunden direkt bei DriveWealth eröffnet wurden und die Bank selbst nur Handelsdienstleistungen bereitstellte. Bei der Registrierung stimmten die Nutzer der Weitergabe personenbezogener Daten an beide Unternehmen zu.

Das Unternehmen behauptet, dass der Datenleck nur Daten betroffen haben könnte, die DriveWealth vor Dezember 2023 erhalten hatte, und dass Revolut danach Nutzer aus dem Europäischen Wirtschaftsraum auf ein anderes Servicemodell umgestellt habe.

Dies ist bereits der zweite Vorfall mit Kundendaten von Revolut im September: Zu Monatsbeginn teilte die Bank mit, dass sie selbst Angreifern Informationen einiger Nutzer übermittelt habe, nachdem sie eine gefälschte Anfrage von Behörden für echt gehalten hatte. Damals erklärte das Unternehmen, dass die Systeme der Bank und das Geld der Kunden nicht betroffen seien, und nannte die Zahl der betroffenen Nutzer nicht.

Laut Financial Times forderten Hacker von Revolut ein Lösegeld in Höhe von drei Millionen Dollar und drohten, die erhaltenen Kundendaten zu verkaufen. Die Nachricht mit den Bedingungen sei, wie die Zeitung schrieb, auf einer der Websites veröffentlicht worden, und die Angreifer hätten die Bank nicht direkt kontaktiert.

Quellen

• Material: meduza.io