Revolut-Hacker fordern 6.000 XMR, Italien eröffnet Untersuchung

Italienische Staatsanwälte eröffnen Untersuchung zur Revolut-Erpressungskampagne

Italienische Staatsanwälte haben eine formelle Untersuchung einer mutmaßlichen Erpressungskampagne gegen Hunderte von Revolut-Kunden eingeleitet, wie aus Berichten zu dem Fall hervorgeht. Die Untersuchung folgt auf Behauptungen, dass Kriminelle sensible Kundendaten erlangt haben und diese nun nutzen, um das Fintech-Unternehmen zu einer massiven Kryptowährungszahlung zu drängen. Die Angreifer sollen 6.000 Monero (XMR) verlangt haben, eine auf Privatsphäre ausgerichtete Kryptowährung, im Austausch dafür, die gestohlenen Daten nicht zu verkaufen oder zu veröffentlichen.

Dies ist nicht das erste Mal, dass Revolut-Kunden in ein Daten-Erpressungsschema verwickelt wurden. Frühere Vorfälle sahen Hacker, die Pässe und Selfies leaktem, während sie Lösegeld forderten und drohten, Daten von 680 Kunden zu veröffentlichen, falls ihre Forderungen nicht erfüllt würden. Die jüngste Entwicklung, mit den italienischen Behörden, die nun formell untersuchen, markiert eine Eskalation sowohl im Ausmaß als auch in der rechtlichen Tragweite.

Wie die Daten Berichten Zufolge Erlangt Wurden

Was diesen Fall von typischen Datenschutzverletzungsgeschichten unterscheidet, ist die angeblich verwendete Methode, um auf Kundendaten zuzugreifen. Berichte deuten darauf hin, dass die Angreifer ein staatlich verbundenes zertifiziertes E-Mail-Konto kompromittierten, in Italien als PEC (Posta Elettronica Certificata) bekannt, und diesen Zugang nutzten, um Informationen im Zusammenhang mit Revolut-Konten zu extrahieren. Zertifizierte E-Mail-Systeme sind in ganz Italien weit verbreitet für rechtlich bindende Kommunikation zwischen Unternehmen, Einzelpersonen und öffentlichen Institutionen, was bedeutet, dass ein einzelnes kompromittiertes Konto potenziell eine Tür zu einer Vielzahl sensibler Korrespondenz öffnen kann.

Dieses Detail ist wichtig, weil es einen Teil der Geschichte von Revoluts eigener Sicherheitsinfrastruktur weg und hin zum breiteren Ökosystem institutioneller E-Mail-Systeme verschiebt, auf die Fintech-Unternehmen und ihre Kunden indirekt angewiesen sind. Es erinnert an ein Muster, das in Revoluts früherer Erpressungskrise zu sehen war, wo das Unternehmen betonte, dass kein direkter Hack seiner eigenen Systeme stattgefunden habe, Kunden jedoch weiterhin realer Exposition über Drittkanäle ausgesetzt waren.

Italiens Untersuchung und Revoluts Reaktion

Staatsanwälte prüfen nun, wie auf das kompromittierte E-Mail-Konto zugegriffen wurde und wie weit die daraus resultierende Datenexposition reicht. Die Untersuchung fügt einer Geschichte, die sich bisher weitgehend durch öffentliche Lösegeldforderungen und Dark-Web-Leak-Ankündigungen abgespielt hatte, eine offizielle Strafverfolgungsdimension hinzu. Revolut soll Berichten zufolge erklärt haben, keinen direkten Kontakt von den Hackern trotz der öffentlichen Forderung erhalten zu haben, eine Haltung, die mit früheren Episoden übereinstimmt, in denen sich das Unternehmen von direkten Verhandlungen distanzierte, während es Erpressungsforderungen nach früheren Datenschutzverletzungen gegenüberstand.

Die Verwendung von Monero anstelle von Bitcoin oder einer anderen nachverfolgbareren Kryptowährung ist ebenfalls bemerkenswert. Moneros Design priorisiert Transaktionsprivatsphäre, was es für Ermittler erheblich schwieriger macht, Zahlungen nachzuverfolgen, falls jemals ein Lösegeld gezahlt wird. Diese Wahl deutet darauf hin, dass die Angreifer sich bewusst sind, dass Strafverfolgungsprüfungen wahrscheinlich sind, und versuchen, ihre Exposition entsprechend zu minimieren.

Was Das Für Sie Bedeutet

Wenn Sie ein Revolut-Kunde sind oder Kunde eines digitalen Finanzdienstes, erinnert Sie dieser Fall daran, dass Ihre Exposition gegenüber Datenschutzverletzungen nicht bei dem Unternehmen endet, bei dem Sie sich angemeldet haben. Daten können sich durch Partnersysteme, staatliche E-Mail-Infrastruktur oder andere Dritte auf Weisen bewegen, die für den Endnutzer weitgehend unsichtbar sind. Sie können nicht jedes Glied in dieser Kette kontrollieren, aber Sie können kontrollieren, wie Sie reagieren, wenn eine Datenschutzverletzung öffentlich wird.

Achten Sie auf offizielle Kommunikation von Revolut nur über verifizierte Kanäle, und behandeln Sie unaufgeforderte Nachrichten, die sich auf die Datenschutzverletzung beziehen, mit Misstrauen, insbesondere alles, was Sie auffordert, einen Link anzuklicken, Ihre Identität zu verifizieren oder eine Zahlung zu leisten. Erpressungskampagnen wie diese erzeugen oft sekundäre Phishing-Versuche, die dieselbe Kundenbasis ein zweites Mal anvisieren und dabei die Angst und Verwirrung ausnutzen, die die ursprüngliche Datenschutzverletzung geschaffen hat.

Umsetzbare Erkenntnisse

Wenn Sie glauben, dass Ihre Daten von diesem oder einem verwandten Revolut-Vorfall betroffen sein könnten, ziehen Sie die folgenden Schritte in Betracht. Ändern Sie Ihr Revolut-Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen. Überwachen Sie Ihre Kontoauszüge in den kommenden Wochen genau auf ungewohnte Aktivitäten. Seien Sie skeptisch gegenüber jeder E-Mail, SMS oder jedem Anruf, der behauptet, von Revolut bezüglich dieser Datenschutzverletzung zu sein, und verifizieren Sie Anfragen direkt über die offizielle App, anstatt auf Links zu klicken. Erwägen Sie, einen Betrugsalarm oder eine Kreditsperre einzurichten, falls Identitätsdokumente wie Pässe unter den potenziell exponierten Daten waren.

Die Untersuchung dieses Revolut-Erpressungsfalls ist noch im Gange, und italienische Staatsanwälte werden wahrscheinlich weitere Details darüber aufdecken, wie auf das kompromittierte E-Mail-Konto zugegriffen wurde und wie viele Kunden tatsächlich betroffen sind. In der Zwischenzeit bleibt Wachsamkeit gegenüber Phishing-Versuchen und die Sicherung Ihrer eigenen Kontoeinstellungen der zuverlässigste Weg, um Ihr persönliches Risiko zu begrenzen, während sich die größere Geschichte entfaltet.