Revolut hat einen erheblichen Datenverlust, der Kundendaten betrifft, bestätigt; der Vorfall wurde am September 14, 2026 entdeckt. Das Leck ist derzeit noch nicht behoben, da das FinTech-Unternehmen den Umfang der Offenlegung untersucht und daran arbeitet, seine Systeme vor weiterem unbefugtem Zugriff zu schützen.
Die Angreifer haben eine Lösegeldforderung in Höhe von 10,000 Bitcoin gestellt, was etwa $780 Million entspricht. Ermittler berichteten, dass die Angreifer eine legitime Regierungsdomäne ausgenutzt haben, um Sicherheitsprotokolle zu umgehen, wodurch sie in das Netzwerk eindringen und sensible Nutzerdaten abziehen konnten, ohne sofortige Alarme auszulösen.
Wichtige Fakten
- Der Verstoß wurde am September 14, 2026 entdeckt, das Datenleck ist weiterhin aktiv.
- Die Angreifer fordern ein Lösegeld von 10,000 BTC, was ungefähr $780 Million entspricht.
- Bei dem Angriff wurden Kundendaten von Revolut kompromittiert.
- Hacker nutzten eine legitime Regierungsdomäne, um Sicherheitsmaßnahmen zu umgehen.
Warum dies wichtig ist
Dieser Vorfall verdeutlicht eine ausgeklügelte Schwachstelle im Bereich Social Engineering oder der Lieferkette: Vertrauenswürdige externe Domänen wurden missbraucht, um gängige Abwehrmechanismen zu überwinden. Das hohe finanzielle Risiko unterstreicht die zunehmenden Gefahren, denen digitale Bankplattformen ausgesetzt sind, während die Nutzung offizieller Regierungsinfrastruktur für böswillige Zwecke ernsthafte Bedenken hinsichtlich der Cybersicherheits-Hygiene und der Verifizierungsprozesse in kritischen Sektoren aufwirft.