Revolut wird die Kosten für Ersatz-Identitätsdokumente für Kunden übernehmen, die von einem kürzlichen Datendiebstahl betroffen sind. Dem Bericht zufolge waren 680 Konten betroffen, und der Angreifer hatte fünf Monate lang Zugriff. Dieses Angebot ist ein bemerkenswertes Eingeständnis dessen, was Sicherheitsexperten seit Jahren sagen: Ein geleakter Pass oder Ausweisscan kann nicht wie ein Passwort zurückgesetzt werden. Dieser Beitrag befasst sich mit der Geschichte der Revolut-Datenpanne und den Ausweisdokumenten, warum sie besonders für Krypto-Inhaber wichtig ist und was Sie dagegen tun können.

Was bei der Revolut-Datenpanne geschah

Der Quellbericht hält sich bei technischen Details kurz, daher folgt hier, was er belegt. Revolut erklärt, dass das Unternehmen die Kosten für neue Identitätsdokumente für die vom Datendiebstahl betroffenen Personen übernehmen wird. Die Datenpanne betraf 680 Konten, und das Zugriffsfenster dauerte fünf Monate.

Die Tatsache, dass ein Unternehmen für neue Dokumente bezahlt, zeigt, wie es die Exposition einschätzt. Unternehmen finanzieren normalerweise keinen Pass- oder Ausweisersatz, es sei denn, das geleakte Material ist schwerwiegend genug, um ein dauerhaftes Risiko für die Person zu schaffen, der es gehört.

Den vollständigen Bericht darüber, welche Daten offengelegt wurden, finden Sie in unserer früheren Berichterstattung: Revolut Data Breach 2026: Passports and Bitcoin Data Exposed.

Warum geleakte Ausweisdokumente ein dauerhaftes Risiko für Krypto-Inhaber darstellen

Ein Passwortleck ist ärgerlich, aber behebbar. Sie ändern es, und das alte ist wertlos. Ein Identitätsdokument ist anders. Ihr Name, Ihr Geburtsdatum, Ihre Dokumentennummer und Ihr Foto bleiben jahrelang gleich, und der Ersatz eines Passes oder Personalausweises ist langsam und manchmal kostspielig. Deshalb ist Revoluts Angebot zur Kostenerstattung so bedeutsam.

Krypto-Inhaber haben zusätzliche Gründe, vorsichtig zu sein:

  • Identitätsbetrug. Börsen und Fintech-Apps verlassen sich bei Identitätsprüfungen oft auf Ausweisscans. Ein gestohlener Scan kann verwendet werden, um Verifizierungsversuche zu bestehen oder einen Support-Mitarbeiter davon zu überzeugen, dass jemand Sie ist.
  • Gezieltes Phishing. Jemand, der Ihren Namen, Ihren Anbieter und die Tatsache kennt, dass Sie Krypto besitzen, kann sehr überzeugende Nachrichten verfassen. Diese Nachrichten können sich als Support-Mitarbeiter, Aufsichtsbehörden oder das Unternehmen selbst ausgeben.
  • Lange Haltbarkeit. Gestohlene Daten können Monate oder Jahre später wiederverwendet werden, sodass eine ruhige Phase nach einer Datenpanne nicht bedeutet, dass die Gefahr vorüber ist.

Ein Zugriffsfenster von fünf Monaten wirft auch einen praktischen Punkt auf. Je länger ein Angreifer in einem System bleibt, desto mehr Material kann er sammeln, und desto länger kann es dauern, bis es jemandem auffällt.

Was betroffene Kunden jetzt tun sollten

Wenn Ihnen mitgeteilt wird, dass Ihre Daten betroffen waren, oder Sie einfach Revolut nutzen und vorsichtig sein möchten, arbeiten Sie diese Checkliste durch.

  1. Nehmen Sie das Ersatzangebot an. Wenn Sie wegen neuer Ausweisdokumente kontaktiert werden, befolgen Sie die Anweisungen, aber nur über offizielle Kanäle innerhalb der App oder auf der verifizierten Website des Unternehmens. Antworten Sie nicht auf Links in unaufgeforderten E-Mails oder Textnachrichten.
  2. Rechnen Sie mit Betrugsversuchen, die sich auf die Datenpanne beziehen. Betrüger nutzen solche Nachrichten oft aus. Behandeln Sie jede Nachricht über Ihr Konto, eine Rückerstattung oder eine Sicherheitsüberprüfung mit Misstrauen, und teilen Sie niemals Codes oder Passwörter.
  3. Sichern Sie Ihre Konten. Verwenden Sie ein einzigartiges, starkes Passwort für Ihre Finanz- und Krypto-Konten, und aktivieren Sie nach Möglichkeit app-basierte oder hardwarebasierte Zwei-Faktor-Authentifizierung statt SMS.
  4. Beobachten Sie Ihre Konten und Ihre Kreditwürdigkeit. Überprüfen Sie Kontoauszüge auf Aktivitäten, die Sie nicht erkennen. Erwägen Sie eine Kreditsperre oder einen Betrugsalarm, wenn Ihr Land dies anbietet.
  5. Sperren Sie Auszahlungen bei Börsen ab. Aktivieren Sie, wo verfügbar, Allowlists für Auszahlungsadressen und zusätzliche Bestätigungsschritte, damit ein Identitätsbetrüger nicht einfach Gelder bewegen kann.

Wie Sie Ihre Exposition bei der nächsten Datenpanne begrenzen

Sie können nicht kontrollieren, wie gut ein Unternehmen Ihre Daten schützt, aber Sie können reduzieren, was es zu stehlen gibt.

  • Prüfen Sie, wer Ihre Ausweisscans besitzt. Listen Sie die Banken, Börsen und Apps auf, bei denen Sie eine Identitätsverifizierung abgeschlossen haben. Wenn ein Dienst Ihnen erlaubt, alte Dokumente zu löschen oder ein ungenutztes Konto zu schließen, tun Sie es.
  • Teilen Sie weniger, wo Sie können. Geben Sie nur das an, was eine legitime Prüfung erfordert, und vermeiden Sie es, Ausweisbilder per E-Mail oder Chat zu versenden.
  • Trennen Sie Ihre Identitäten. Verwenden Sie eine dedizierte E-Mail-Adresse für Finanzkonten, damit ein Leck anderswo diese Adresse nicht offenlegt.
  • Verwenden Sie einen Passwort-Manager. Er verhindert Wiederverwendung, was verhindert, dass eine Datenpanne sich auf andere ausbreitet.
  • Halten Sie Ihre Verbindung privat. Ein VPN schützt keine Daten, die ein Unternehmen bereits besitzt, aber es kann die Exposition in öffentlichen WLAN-Netzen reduzieren, wenn Sie sich bei Finanzdiensten anmelden.

Was das für Sie bedeutet

Die Lehre aus diesem Vorfall ist nicht, dass ein Unternehmen versagt hat und die anderen sicher sind. Sie lautet, dass Identitätsdokumente eine dauerhafte Art von Daten sind, und jeder Dienst, der sie speichert, ein potenzieller Expositionspunkt ist. Dass Revolut für Ersatzdokumente bezahlt, erkennt den Schaden an, aber der eigentliche Schutz liegt auf Ihrer Seite: weniger Kopien Ihrer Dokumente im Umlauf, stärkere Kontosicherheit und die Gewohnheit, unerwartete Nachrichten anzuzweifeln.

Wichtige Erkenntnisse

Der Fall der Revolut-Datenpanne und der Ausweisdokumente zeigt, dass einige Lecks nicht mit einem Reset behoben werden können. Beginnen Sie damit, unsere vollständige Berichterstattung darüber zu lesen, welche Daten bei der Revolut-Datenpanne offengelegt wurden. Überprüfen Sie dann, welche Dienste Ihre Ausweisscans besitzen, löschen Sie, was Sie nicht mehr benötigen, aktivieren Sie starke Zwei-Faktor-Authentifizierung und bleiben Sie wachsam gegenüber Folge-Betrugsversuchen. Ein wenig Aufräumen jetzt macht die nächste Datenpanne weit weniger kostspielig.

FAQ: Q1: Wie viele Konten waren von der Revolut-Datenpanne betroffen? A1: Der Vorfall betraf 680 Konten, und der Angreifer hatte fünf Monate lang Zugriff. Q2: Was bietet Revolut den betroffenen Kunden an? A2: Revolut erklärt, dass das Unternehmen die Kosten für neue Identitätsdokumente für die vom Datendiebstahl betroffenen Personen übernehmen wird. Q3: Warum sind geleakte Ausweisdokumente ein größeres Problem als ein geleaktes Passwort? A3: Anders als bei einem Passwort bleiben Ihr Name, Ihr Geburtsdatum, Ihre Dokumentennummer und Ihr Foto jahrelang gleich, und der Ersatz eines Passes oder Personalausweises ist langsam und manchmal kostspielig. Q4: Warum sind Krypto-Inhaber nach dieser Datenpanne besonders gefährdet? A4: Krypto-Inhaber sind Identitätsbetrug durch gestohlene Ausweisscans ausgesetzt, die zur Bestehens von Verifizierungen verwendet werden, gezieltem Phishing von Personen, die ihren Namen und Anbieter kennen, und der Wiederverwendung gestohlener Daten Monate oder Jahre später. Q5: Was sollten betroffene Kunden tun, wenn sie wegen neuer Ausweisdokumente kontaktiert werden? A5: Befolgen Sie die Anweisungen nur über offizielle Kanäle innerhalb der App oder auf der verifizierten Website des Unternehmens, und antworten Sie nicht auf Links in unaufgeforderten E-Mails oder Textnachrichten. ---END---