Revolut sieht sich nun mit einem Erpressungsversuch konfrontiert, nachdem das Fintech-Unternehmen versehentlich eine Fülle von Kundendaten an Hacker übergeben hat. Berichten über die Situation zufolge nutzen die Angreifer, die die Daten erlangt haben, diese nun als Druckmittel und fordern ein Lösegeld von Revolut, damit die gestohlenen Datensätze nicht veröffentlicht oder weiter ausgenutzt werden.

Revolut sieht sich nach Kundendaten in Hackerhänden mit Erpressungsdrohung konfrontiert

Revolut sieht sich nun mit einem Erpressungsversuch konfrontiert, nachdem das Fintech-Unternehmen versehentlich eine Fülle von Kundendaten an Hacker übergeben hat. Berichten über die Situation zufolge nutzen die Angreifer, die die Daten erlangt haben, diese nun als Druckmittel und fordern ein Lösegeld von Revolut, damit die gestohlenen Datensätze nicht veröffentlicht oder weiter ausgenutzt werden.

Die Erpressungsdrohung markiert eine Eskalation eines Sicherheitsvorfalls, der begann, als Revolut sensible Kundendaten an einen unbefugten Dritten weitergab. Das Unternehmen hat erklärt, die Daten seien übergeben worden, nachdem es eine Anfrage erhalten habe, die von einer legitimen Regierungsquelle zu stammen schien. Dieser einzelne Fehltritt löste eine Kette von Ereignissen aus, die inzwischen zu einer öffentlichen Leak-Kampagne und nun zu einer direkten Lösegeldforderung eskaliert ist.

Von gefälschter Regierungsanfrage zu öffentlichen Leaks

Die Wurzeln dieser Erpressungsdrohung reichen bis zu der Frage zurück, wie die Daten ursprünglich erlangt wurden. Revolut gab sensible Kundendaten weiter, darunter Finanzdetails und Ausweisdokumente, nachdem gefälschte Regierungsanfragen Pässe offengelegt hatten, die die Mitarbeiter davon überzeugten, dass die Anfrage legitim sei. Statt einer technischen Intrusion mit Malware oder ausgenutzten Software-Schwachstellen ging der Vorfall auf eine Social-Engineering-Taktik zurück: Angreifer gaben sich als offizielle Stelle aus und forderten die Daten direkt an, und Revolut lieferte sie.

Sobald die Hacker die Informationen hatten, behielten sie sie nicht einfach für sich. Stattdessen sind die gestohlenen Kundendossiers öffentlich aufgetaucht. Seit Mitte September haben tägliche Telegram-Leaks in stetigem Tempo Datenpakete von Kunden veröffentlicht, ein Muster, das eher auf eine gezielte Druckkampagne als auf eine einmalige Veröffentlichung hindeutet. Daten schrittweise statt auf einmal zu veröffentlichen, ist eine gängige Erpressungstaktik, die zeigen soll, dass der Angreifer noch mehr Material besitzt und dessen Freigabe fortsetzen kann, falls die Forderungen nicht erfüllt werden.

Dies ist nicht das erste Mal, dass Revolut einen Sicherheitsvorfall im Zusammenhang mit gefälschten Regierungs-E-Mails, die Kundenausweise offenlegten, offenlegen musste, und das erneute Auftreten ähnlicher Taktiken wirft Fragen dazu auf, wie Finanzinstitute Anfragen nach sensiblen Kundendaten prüfen und verifizieren, selbst wenn diese Anfragen von offiziellen Kanälen zu stammen scheinen.

Warum diese Erpressungstaktik funktioniert

Erpressung nach einem Datenleck ist für Cyberkriminelle zu einem vertrauten Vorgehen geworden, und sie funktioniert, weil sie den Druck auf sehr öffentliche Weise auf das betroffene Unternehmen verlagert. Statt gestohlene Daten still für Betrug auszunutzen, monetarisieren Angreifer Sicherheitsvorfälle zunehmend, indem sie mit Reputations- und Regulierungsschäden drohen. Ein Unternehmen, das täglich mit Leaks von Kundenpässen, Selfies und Finanzunterlagen konfrontiert ist, hat einen starken Anreiz zu verhandeln, besonders wenn Kunden, Aufsichtsbehörden und Journalisten die Leaks in Echtzeit verfolgen.

Für Revolut werden die Einsätze durch die Art der betroffenen Daten noch erhöht. Finanzdienstleistungsunternehmen besitzen Ausweisdokumente, Transaktionshistorien und Kontodetails, die sowohl für direkten Betrug als auch für weitere Social-Engineering-Angriffe gegen dieselben Kunden wertvoll sind. Wenn diese Daten auf öffentlichen Kanälen wie Telegram auftauchen, werden sie für einen viel breiteren Kreis von Böswilligen jenseits der ursprünglichen Hacker zugänglich, was den potenziellen Schaden vervielfacht, unabhängig davon, ob Revolut zahlt.

Was das für Sie bedeutet

Wenn Sie Revolut-Kunde sind, sollte diese Erpressungsdrohung kurzfristig in Ihre Überlegungen zur Kontosicherheit einfließen. Bereits geleakte Daten können nicht ungeschehen gemacht werden, und eine Lösegeldzahlung, falls Revolut sich dafür entscheidet, bietet keine Garantie dafür, dass alle Kopien der gestohlenen Informationen vernichtet werden oder dass es nicht zu weiteren Leaks kommt.

Das praktische Risiko für einzelne Kunden konzentriert sich auf Identitätsdiebstahl und gezieltes Phishing. Angreifer mit Zugriff auf echte Passbilder, Selfies und Kontodetails können höchst überzeugende Betrugsnachrichten erstellen, die auf korrekte persönliche Informationen verweisen, wodurch sie schwerer zu erkennen sind als generische Phishing-Versuche. Wer dessen Daten möglicherweise in den Vorfall einbezogen wurden, sollte unerwarteten Nachrichten, die sich auf ihr Revolut-Konto beziehen, selbst wenn sie legitim aussehen, mit erhöhtem Misstrauen begegnen.

Umsetzbare Erkenntnisse

Kunden, die eine mögliche Betroffenheit besorgt, sollten einige konkrete Schritte unternehmen. Erstens: Aktivieren Sie die Mehrfaktor-Authentifizierung für Ihr Revolut-Konto, falls noch nicht geschehen, und prüfen Sie aktuelle Transaktionen auf Unbekanntes. Zweitens: Seien Sie misstrauisch gegenüber unaufgeforderten Anrufen, E-Mails oder Textnachrichten, die vorgeben, von Revolut oder einer relateden Behörde zu stammen und Sie zur Überprüfung persönlicher Daten oder zur Überweisung von Geldern auffordern. Seriöse Institutionen bitten selten über unaufgeforderte Kontaktaufnahmen um sensible Verifizierungen. Drittens: Erwägen Sie, Ihren Kreditbericht zu überwachen oder Identitätsdiebstahl-Schutzdienste zu nutzen, wenn Sie vermuten, dass Ihr Pass oder Ihre Finanzdaten zu den offengelegten Datensätzen gehören.

Revoluts Erpressungsdrohung ist eine Erinnerung daran, dass Datenlecks nicht enden, wenn die ursprüngliche Offenlegung öffentlich wird. Die Folgen, einschließlich Lösegeldforderungen und anhaltender Leaks, können danach wochen- oder monatelang andauern. Wachsam gegenüber Folgebetrug zu bleiben und Ihre Konten engmaschig zu überwachen, bleibt die wirksamste Verteidigung, während sich die Situation weiterentwickelt.

FAQ: Q1: Womit sieht sich Revolut nach dem Kundendatenleck konfrontiert? A1: Revolut sieht sich einem Erpressungsversuch ausgesetzt, nachdem Kundendaten in die Hände von Hackern gelangt sind, wobei die Angreifer ein Lösegeld dafür fordern, die gestohlenen Datensätze nicht zu veröffentlichen oder weiter auszunutzen. Q2: Wie haben die Hacker die Kundendaten erlangt? A2: Revolut gab sensible Kundendaten an einen unbefugten Dritten weiter, nachdem es eine Anfrage erhalten hatte, die von einer legitimen Regierungsquelle zu stammen schien. Der Vorfall ging auf eine Social-Engineering-Taktik und nicht auf eine technische Intrusion zurück. Q3: Welche Arten von Kundendaten wurden offengelegt? A3: Zu den offengelegten Informationen gehörten Finanzdetails und Ausweisdokumente. Die Leaks haben Kundenpässe, Selfies und Finanzunterlagen veröffentlicht. Q4: Was haben die Angreifer seit Mitte September mit den gestohlenen Daten gemacht? A4: Seit Mitte September haben tägliche Telegram-Leaks in stetigem Tempo Datenpakete von Kunden veröffentlicht. Dieses Muster deutet auf eine gezielte Druckkampagne und nicht auf eine einmalige Veröffentlichung hin. Q5: Warum veröffentlichen die Angreifer die Daten schrittweise? A5: Die schrittweise Veröffentlichung von Daten ist eine gängige Erpressungstaktik, die zeigen soll, dass der Angreifer noch mehr Material besitzt und dessen Freigabe fortsetzen kann, falls die Forderungen nicht erfüllt werden.

---END---