Was passiert ist: Die Telegram-Erpressungskampagne erklärt

Eine neue Revolut-Datenleck-Erpressungskampagne spielt sich in Echtzeit ab – und zwar öffentlich. Seit dem 13. September veröffentlichen Hacker Revolut-Kundendossiers auf Telegram im Tempo von einem pro Tag. Das Muster ist absichtlich gewählt: Statt alles auf einmal zu veröffentlichen, tröpfeln die Angreifer die Leaks langsam ein und drohen damit, mehr zu veröffentlichen, wenn Revolut nicht zahlt.

Diese langsame Tropfmethode ist eine klassische Erpressungstaktik. Sie hält den Druck auf das Unternehmen aufrecht, erzeugt anhaltende Medienaufmerksamkeit und gibt den Angreifern Verhandlungshebel, während sie zeigen, dass sie noch mehr Daten in Reserve halten. Für Revolut-Kunden bedeutet das auch, dass der Schaden kein einmaliges Ereignis ist, das man bewerten und hinter sich lassen kann. Es ist eine fortlaufende Exposition, die so lange andauern könnte, wie die Hacker beschließen, weiter zu posten.

Dies ist nicht Revoluts erste Begegnung mit einem Datenvorfall. Das Unternehmen hat zuvor Sicherheitsverletzungen im Zusammenhang mit gefälschten Regierungsanfragen bestätigt, die Kundendaten offenlegten, darunter ein Vorfall, bei dem eine betrügerische Regierungs-E-Mail zur Offenlegung von Ausweisen führte. Wenn Ihre Daten jemals Teil eines früheren Revolut-Vorfalls waren, sollten Sie davon ausgehen, dass sie auch hier wieder auftauchen könnten.

Welche Art von Daten in diesen Dossiers offengelegt wird

Der Begriff „Kundendossier" deutet auf etwas Umfassenderes hin als eine einfache E-Mail- und Passwortliste. Bei früheren Revolut-Vorfällen umfassten die offengelegten sensiblen Daten Passscans und Identitätsdokumente – die Art von Informationen, die bei der standardmäßigen Know-Your-Customer-(KYC)-Verifizierung gesammelt werden, die Fintech-Apps gesetzlich vorschreiben müssen. Frühere Berichte über Revolut-Sicherheitsverletzungen beschrieben über eine gefälschte Anfrage geleakte Pässe und, in einem separaten Vorfall, gemeinsam offengelegte Pass- und Bitcoin-Transaktionsdaten.

Diese Kombination ist bedeutsam. Ein Passscan allein ist schon schlimm. Ein Passscan in Verbindung mit Finanz- oder Kryptowährungsaktivitäten gibt Kriminellen ein weitaus vollständigeres Profil für Identitätsdiebstahl, Kontoübernahme oder gezieltes Phishing. Anders als ein Passwort kann man seine Passnummer oder seine Transaktionshistorie nicht einfach zurücksetzen. Sobald ein solches Dossier öffentlich ist, bleibt es auf unbestimmte Zeit ausnutzbar.

Warum Finanzdienstleistungen bevorzugte Ziele für Erpressungshacker sind

Fintech-Unternehmen wie Revolut sitzen auf einem ungewöhnlich wertvollen Datenberg: von der Regierung ausgestellte Ausweisdokumente, Adressnachweise, Transaktionshistorien und manchmal Kryptowährungs-Wallet-Aktivitäten – alles an einem Ort. Diese Dichte sensibler persönlicher und finanzieller Informationen ist genau das, was Erpressungsangriffe wirksam macht. Angreifer wissen, dass ein Unternehmen, das so viele regulierte, hochriskante Daten hält, starke Anreize hat, still zu verhandeln, anstatt regulatorische Strafen, Kundenabwanderung und Reputationsschäden zu riskieren, die sich täglich auf einer öffentlichen Plattform wie Telegram abspielen.

Leaks schrittweise statt auf einmal zu veröffentlichen, maximiert zudem den psychologischen Druck auf sowohl das Unternehmen als auch seine Kunden. Jeder neue tägliche Post ist eine Erinnerung daran, dass die Uhr läuft und morgen mehr Menschen betroffen sein könnten.

Was das für Sie bedeutet

Wenn Sie Revolut-Kunde sind, ist die wichtigste Bewusstseinsänderung diese: Warten Sie nicht darauf, dass das Unternehmen bestätigt, ob Ihre spezifischen Daten in den Telegram-Leaks enthalten waren, bevor Sie handeln. Erpressungsleaks wie dieser sind oft nur ein teilweises oder sich entwickelndes Bild, und eine Bestätigung kann Zeit in Anspruch nehmen. Behandeln Sie Ihre KYC-Daten – also Ihre Ausweisdokumente, Ihre Adresshistorie und Ihre Kontodetails – als potenziell kompromittiert und ergreifen Sie accordingly Vorsichtsmaßnahmen.

Dies ist auch kein isolierter Einzelfall. Revolut hat in jüngster Zeit mehrere Datenexpositionsvorfälle erlebt, und wenn Ihre Informationen in einem früheren Leck aufgetaucht sind, besteht eine reale Möglichkeit, dass sie erneut verbreitet oder mit neuerem geleaktem Material kombiniert werden könnten. Es lohnt sich, Ihre eigene Historie bei dem Unternehmen zu überprüfen, anstatt anzunehmen, dass dieser neueste Vorfall nichts mit früheren zu tun hat.

Umsetzbare Erkenntnisse

  • Überwachen Sie Ihre Revolut-Kontoaktivität genau auf unbekannte Transaktionen oder Anmeldeversuche und aktivieren Sie alle verfügbaren Kontobenachrichtigungen.
  • Seien Sie wachsam gegenüber Phishing-Versuchen, die Ihren echten Namen, Ihre Kontodetails oder Ihre Ausweisdaten referenzieren, da geleakte Dossiers überzeugende Betrugsversuche erleichtern.
  • Wenn Sie vermuten, dass Ihre Pass- oder Ausweisdaten offengelegt wurden, ziehen Sie in Betracht, die ausstellende Behörde zu möglichen Betrugsüberwachungsoptionen zu kontaktieren, da Dokumentennummern nicht wie Passwörter zurückgesetzt werden können.
  • Prüfen Sie, ob Sie von einem der früheren Datenvorfälle von Revolut betroffen waren, da wiederholte Exposition Ihr Gesamtrisikoprofil erhöht.
  • Verwenden Sie einzigartige, starke Passwörter und Zwei-Faktor-Authentifizierung für Ihr Revolut-Konto und alle verknüpften E-Mail- oder Finanzdienste, damit ein geleaktes Dossier allein nicht zur Übernahme weiterer Konten genutzt werden kann.

Die Revolut-Datenleck-Erpressungskampagne ist eine Erinnerung daran, dass Kunden, sobald Finanz- und Identitätsdaten die Kontrolle eines Unternehmens verlassen haben, nicht einfach auf eine Lösung warten können. Früh zu handeln, skeptisch gegenüber unerwarteten Kontaktaufnahmen zu bleiben und Ihre Konten jetzt abzusichern, ist der zuverlässigere Weg, den Schaden zu begrenzen.