Revolut leakt Daten von 680 Kunden nach gefälschten Behördenanfragen

Revolut hat sensible Daten von 680 Kunden herausgegeben, nachdem Cyberkriminelle über ein legitimes Regierungs-E-Mail-Konto gefälschte Informationsanfragen eingereicht hatten. Laut der Financial Times handelt es sich um Passdaten, Bankkontonummern, Wohnadressen, Fotos zur Identitätsprüfung und Bitcoin-Aktivitäten. Die Angreifer drohen damit, die Daten zu veröffentlichen, falls kein Lösegeld gezahlt wird. Die britische Datenschutzaufsichtsbehörde ICO hat eine Untersuchung eingeleitet.

Kurz zusammengefasst:

• Kriminelle nutzten ein gehacktes italienisches Regierungskonto, um Revolut zur Herausgabe von Kundendaten zu bewegen.
• Die geleakten Informationen umfassen Passdaten, Bankdaten, Adressen und Bitcoin-Aktivitäten von 680 Kunden.
• Eine zweite Partei behauptet ebenfalls, hinter dem Datenleck zu stecken; die ICO hat eine Untersuchung eingeleitet.

Gefälschte Regierungsanfragen führten zum Datenleck

Kriminelle verschafften sich Zugang zu einem offiziellen italienischen Regierungs-E-Mail-Konto und nutzten es, um bei Revolut Datenanfragen einzureichen, die wie legitime gesetzliche Verpflichtungen aussahen. Daraufhin gab Revolut Daten von 680 Kunden heraus, darunter sensible persönliche und finanzielle Informationen.

Unter den Betroffenen soll sich Berichten zufolge auch Mark Karpelès befinden, der ehemalige Direktor der inzwischen insolventen Bitcoin-Plattform Mt. Gox. Die Angreifer fordern nun Lösegeld und drohen damit, die Daten andernfalls zu veröffentlichen. Revolut erklärt, das betroffene E-Mail-Konto gesperrt und sowohl die Aufsichtsbehörden als auch die betroffenen Kunden informiert zu haben.

Hacker behauptet, auch italienische Polizeisysteme gehackt zu haben

International Cyber Digest meldet, Kontakt zu der Person gehabt zu haben, die die Attacke für sich reklamiert. Dieser Person zufolge lief die auf Revolut gerichtete Operation sechs Monate lang, wobei die Angreifer gehackte Systeme italienischer Polizeibehörden nutzten, um die Datenanfragen zu versenden.

Der Angreifer behauptet zudem, 147 GB an Daten aus italienischer Quelle zu besitzen, darunter interne Dokumente, Terminkalender und persönliches Material. Wie zuverlässig diese Angaben sind, ist bislang nicht unabhängig überprüft.

Zweite Partei reklamiert ebenfalls die Verantwortung für sich

International Cyber Digest meldet außerdem, Kontakt zu einer zweiten Partei gehabt zu haben, die angibt, hinter dem Revolut-Datenleck zu stecken. Diese Gruppe nennt sich “Revolut Smilik” und hat nach eigenen Angaben eine eigene Website gestartet.

Weitere Belege dieser zweiten Partei stehen noch aus. Ob es sich um dieselbe Attacke oder um eine separate Aktion handelt, ist derzeit unklar. Die ICO hat bestätigt, eine Untersuchung des Vorfalls bei Revolut eingeleitet zu haben.