#RevolutConfirmsFakeGovEmailDataBreach Revolut angegriffen.
Revolut erhielt eine Informationsanfrage, die scheinbar von einer legitimen Regierungsbehörde stammte. Die Anfrage ging von einem nicht autorisierten E-Mail-Konto aus, das jedoch direkt innerhalb der Infrastruktur der offiziellen Domain erstellt worden war. Da die Nachricht gültige Domain-Authentifizierungsnachweise enthielt, kam Revolut der Anfrage „in dem vernünftigen Glauben“, dass sie echt sei, nach.
Möglicherweise übermittelte Daten:
• Identität: vollständiger Name, Geburtsdatum, Beruf.
• Kontakt: Postanschrift, E-Mail, Telefon.
• KYC-Dokumente: Kopie des Identitätsnachweises (Reisepass und/oder Führerschein) + Verifizierungs-Selfie, das bei der Kontoeröffnung bereitgestellt wurde. Revolut gibt an, dass keine abgeleiteten biometrischen Gesichtsdaten (Telemetrie) übermittelt wurden — lediglich das Selfie-Bild selbst.
• Finanzdaten: Kontoauszüge (IBAN, Status, Eröffnungsdatum, Referenznummer des Wallet), Auszahlungsverlauf, vollständige Transaktionshistorie, einschließlich Bitcoin.
Das war kein Verstoß gegen die Server von Revolut, keine gestohlenen Passwörter, keine Gelder wurden bewegt. Es handelte sich um Social Engineering über den offiziellen Kanal der rechtlichen Anfrage.
Viel kommentierte Ironie: Revolut verlangt strenges KYC „zum Schutz und im Kampf gegen Kriminalität“, übergibt es dann aber alles an eine gefälschte Vorladung.$ON $LAB $LSK
Revolut erhielt eine Informationsanfrage, die scheinbar von einer legitimen Regierungsbehörde stammte. Die Anfrage ging von einem nicht autorisierten E-Mail-Konto aus, das jedoch direkt innerhalb der Infrastruktur der offiziellen Domain erstellt worden war. Da die Nachricht gültige Domain-Authentifizierungsnachweise enthielt, kam Revolut der Anfrage „in dem vernünftigen Glauben“, dass sie echt sei, nach.
Möglicherweise übermittelte Daten:
• Identität: vollständiger Name, Geburtsdatum, Beruf.
• Kontakt: Postanschrift, E-Mail, Telefon.
• KYC-Dokumente: Kopie des Identitätsnachweises (Reisepass und/oder Führerschein) + Verifizierungs-Selfie, das bei der Kontoeröffnung bereitgestellt wurde. Revolut gibt an, dass keine abgeleiteten biometrischen Gesichtsdaten (Telemetrie) übermittelt wurden — lediglich das Selfie-Bild selbst.
• Finanzdaten: Kontoauszüge (IBAN, Status, Eröffnungsdatum, Referenznummer des Wallet), Auszahlungsverlauf, vollständige Transaktionshistorie, einschließlich Bitcoin.
Das war kein Verstoß gegen die Server von Revolut, keine gestohlenen Passwörter, keine Gelder wurden bewegt. Es handelte sich um Social Engineering über den offiziellen Kanal der rechtlichen Anfrage.
Viel kommentierte Ironie: Revolut verlangt strenges KYC „zum Schutz und im Kampf gegen Kriminalität“, übergibt es dann aber alles an eine gefälschte Vorladung.$ON $LAB $LSK
