#RevolutConfirmsFakeGovEmailDataBreach
Revolut teilte nach einer gefälschten Regierungsanfrage vertrauliche Kundendaten
Die britische Finanz-App Revolut hat laut einer Bestätigung des Unternehmens am Samstag vertrauliche Informationen mehrerer Kunden geteilt – darunter KYC-Dokumente und vollständige Transaktionsverläufe – nachdem sie auf eine Anfrage zugegriffen hatte, die von jemandem gestellt worden war, der sich als Regierungsbehörde ausgegeben hatte.
Revolut bestätigte, dass ein „begrenzter“ Personenkreis von einer „ausgeklügelten Betrugsmasche zur externen Identitätsübernahme“ betroffen war, bei der jemand eine E-Mail-Adresse aus der Domain einer legitimen Regierungsbehörde nutzte, um betrügerische Informationsanfragen zu senden.
Nachdem dies entdeckt worden war, sperrten sie die betroffene Adresse umgehend und informierten die zuständige Regierungsbehörde sowie die Strafverfolgungsbehörden, die Datenschutz- und die Finanzaufsichtsstellen. Die Systeme von Revolut und das Geld der Kunden wurden nicht beeinträchtigt.
Die mit dem Angreifer geteilten Informationen umfassten Identitätsprüfungsdaten (KYC), wie den vollständigen Namen des Kunden, das Geburtsdatum, den Beruf, die Postanschrift, die E-Mail-Adresse und die Telefonnummer. Außerdem enthielten sie Kopien von Ausweisdokumenten wie Reisepässen oder Führerscheinen sowie von den Kunden aufgenommene Selfies, um ihre Identität zu bestätigen.
$AAPLB
$AAPL.US
$GOOGL.US
Revolut teilte nach einer gefälschten Regierungsanfrage vertrauliche Kundendaten
Die britische Finanz-App Revolut hat laut einer Bestätigung des Unternehmens am Samstag vertrauliche Informationen mehrerer Kunden geteilt – darunter KYC-Dokumente und vollständige Transaktionsverläufe – nachdem sie auf eine Anfrage zugegriffen hatte, die von jemandem gestellt worden war, der sich als Regierungsbehörde ausgegeben hatte.
Revolut bestätigte, dass ein „begrenzter“ Personenkreis von einer „ausgeklügelten Betrugsmasche zur externen Identitätsübernahme“ betroffen war, bei der jemand eine E-Mail-Adresse aus der Domain einer legitimen Regierungsbehörde nutzte, um betrügerische Informationsanfragen zu senden.
Nachdem dies entdeckt worden war, sperrten sie die betroffene Adresse umgehend und informierten die zuständige Regierungsbehörde sowie die Strafverfolgungsbehörden, die Datenschutz- und die Finanzaufsichtsstellen. Die Systeme von Revolut und das Geld der Kunden wurden nicht beeinträchtigt.
Die mit dem Angreifer geteilten Informationen umfassten Identitätsprüfungsdaten (KYC), wie den vollständigen Namen des Kunden, das Geburtsdatum, den Beruf, die Postanschrift, die E-Mail-Adresse und die Telefonnummer. Außerdem enthielten sie Kopien von Ausweisdokumenten wie Reisepässen oder Führerscheinen sowie von den Kunden aufgenommene Selfies, um ihre Identität zu bestätigen.
$AAPLB
$AAPL.US
$GOOGL.US
