Angreifer, die Revolut durch das Vortäuschen einer Identität als Regierungsbeamte dazu brachten, sensible Kundendaten herauszugeben, fordern nun ein Lösegeld von 10.000 BTC und veröffentlichen Datensätze, die mit prominenten Kunden verknüpft sind.
Beim Social-Engineering-Angriff gaben sich die Täter als Beamte aus, um direkt vom Fintech an Kundeninformationen zu gelangen. Da Teile der gestohlenen Daten bereits öffentlich geleakt wurden, nutzen die Angreifer die Drohung weiterer Veröffentlichungen als Druckmittel für die Zahlung.
Warum es zählt
Der Datenleak legt zwei Versäumnisse offen: eine Lücke in der operativen Sicherheit, die es Betrügern ermöglichte, Datensätze zu extrahieren, und eine Verwahrungsfrage darüber, was mit den Daten vermögender Kunden geschieht, sobald sie Revolu Perimeter verlassen. Ein Imageschaden für ein Fintech in dieser Größenordnung löst typischerweise Ermittlungen der Datenschutzbehörden im Vereinigten Königreich, in der EU und in jeder anderen Rechtsordnung aus, in der betroffene Kunden ansässig sind.
Auswirkungen auf den Markt
Die Forderung von 10.000 BTC würde, falls erfüllt, zu den größten bekannten Lösegeldforderungen überhaupt zählen. Das strukturelle Risiko liegt jedoch in den Daten selbst: Jeder veröffentlichte Datensatz erweitert den rechtlichen und reputativen Explosionsradius, und konkurrierende Fintechs werden im nächsten Quartal ihre eigenen Social-Engineering-Abwehrmaßnahmen auf Herz und Nieren prüfen.
Häufig gestellte Fragen
-
Was ist beim Kundendaten-Leak von Revolut passiert?
Angreifer täuschten Revolut-Mitarbeiter, indem sie sich als Regierungsbeamte ausgaben, und erbeuteten sensible Kundendaten. Sie fordern nun ein Lösegeld von 10.000 BTC und haben begonnen, Daten prominenter Kunden zu veröffentlichen.
-
Wie hoch ist die Lösegeldforderung der Revolut-Angreifer?
Die Angreifer fordern 10.000 BTC, ein Betrag, der zu den größten bekannten Lösegeldforderungen zählen würde, falls bezahlt. Die gestohlenen Daten dienen als Druckmittel, da bereits Teile öffentlich geleakt wurden.
-
Wie ist es den Angreifern gelungen, an die Kundendaten von Revolut zu gelangen?
Die Angreifer nutzten Social Engineering und gaben sich als Regierungsbeamte aus, um Revolut-Mitarbeiter zur Herausgabe sensibler Kundeninformationen zu bewegen. Die Methode umging die technischen Perimeter-Abwehrmaßnahmen.
-
Wer ist vom Datenleak bei Revolut betroffen?
Die Angreifer haben begonnen, Datensätze prominenter Revolut-Kunden zu veröffentlichen. Der vollständige Umfang der betroffenen Kunden ist noch nicht öffentlich bekannt, doch Datenschutzbehörden im Vereinigten Königreich und in der EU prüfen Vorfälle dieser Größenordnung in der Regel.
-
Welche Konsequenzen hat der Datenleak für Revolut?
Neben der Lösegeldforderung stehen Revolut Ermittlungen der Datenschutzbehörden, mögliche Klagen betroffener Kunden und ein Reputationsschaden für das eigene Datensicherheits-Versprechen bevor. Konkurrierende Fintechs werden voraussichtlich ihre eigenen Social-Engineering-Abwehrmaßnahmen überprüfen.
WuBlockchain
CryptoSlate
CoinDesk
WatcherGuru
CoinTelegraph
Lookonchain
Crypto Rank News