#RevolutConfirmsFakeGovEmailDataBreach
🚨 Der beängstigende Teil des Revolut-Hacks ist nicht die E-Mail. Sondern das, was danach passiert ist.
Es wird behauptet, Revolut habe bestätigt, dass eine betrügerische Anfrage, die als staatlicher Antrag getarnt war, zur Offenlegung von Kundendaten führte. Berichten zufolge sollen die offengelegten Datensätze Details zu KYC, Ausweisdokumente, Selfie-/Verifizierungsbilder, Kontoinformationen, die Transaktionshistorie und sogar Bitcoin-Aktivitäten enthalten haben.
Das Besondere daran ist, dass der angebliche Vorfall keinen klassischen Systemhack erforderte. Die Anfrage wirkte legitim und schaffte es, die normalen Authentifizierungsprüfungen per E-Mail zu bestehen. Das zeigt, wie Angreifer Vertrauen und Verifizierungsprozesse ins Visier nehmen können, statt die zugrunde liegende Technologie anzugreifen.
Für Nutzer von Kryptowährungen ist das besonders wichtig, denn wenn die Transaktionshistorie mit Identitätsdaten aus der realen Welt zusammengeführt wird, können Phishing-Angriffe und Social-Engineering viel gezielter werden. Es heißt, dass bisher noch keine Kundengelder aus diesem Vorfall gestohlen wurden.
Meine Meinung: Eine Erinnerung daran, dass Sicherheit nicht nur der Schutz privater Schlüssel ist. Die personenbezogenen Daten, die Menschen mit ihrer finanziellen Aktivität verknüpfen, können für Angreifer genauso wertvoll sein.
$ZEC $DEXE
Würdest du einer Finanz-/Technologieplattform (Fintech) nach so einem Vorfall vertrauen, wenn es darum geht, vollständige KYC-Daten und deine Krypto-Transaktionshistorie bereitzustellen?
Bitte folgen Sie weiterhin
#Revolut #CryptoSecurity #USBankCompletesCrossBorderPaymentPilotOnStellar
🚨 Der beängstigende Teil des Revolut-Hacks ist nicht die E-Mail. Sondern das, was danach passiert ist.
Es wird behauptet, Revolut habe bestätigt, dass eine betrügerische Anfrage, die als staatlicher Antrag getarnt war, zur Offenlegung von Kundendaten führte. Berichten zufolge sollen die offengelegten Datensätze Details zu KYC, Ausweisdokumente, Selfie-/Verifizierungsbilder, Kontoinformationen, die Transaktionshistorie und sogar Bitcoin-Aktivitäten enthalten haben.
Das Besondere daran ist, dass der angebliche Vorfall keinen klassischen Systemhack erforderte. Die Anfrage wirkte legitim und schaffte es, die normalen Authentifizierungsprüfungen per E-Mail zu bestehen. Das zeigt, wie Angreifer Vertrauen und Verifizierungsprozesse ins Visier nehmen können, statt die zugrunde liegende Technologie anzugreifen.
Für Nutzer von Kryptowährungen ist das besonders wichtig, denn wenn die Transaktionshistorie mit Identitätsdaten aus der realen Welt zusammengeführt wird, können Phishing-Angriffe und Social-Engineering viel gezielter werden. Es heißt, dass bisher noch keine Kundengelder aus diesem Vorfall gestohlen wurden.
Meine Meinung: Eine Erinnerung daran, dass Sicherheit nicht nur der Schutz privater Schlüssel ist. Die personenbezogenen Daten, die Menschen mit ihrer finanziellen Aktivität verknüpfen, können für Angreifer genauso wertvoll sein.
$ZEC $DEXE
Würdest du einer Finanz-/Technologieplattform (Fintech) nach so einem Vorfall vertrauen, wenn es darum geht, vollständige KYC-Daten und deine Krypto-Transaktionshistorie bereitzustellen?
Bitte folgen Sie weiterhin
#Revolut #CryptoSecurity #USBankCompletesCrossBorderPaymentPilotOnStellar
