Revolut gerät erneut in die Schlagzeilen, weil Benutzerdaten gestohlen wurden: Diesmal wurden sogar Passinformationen und Aufzeichnungen über Bitcoin-Bestände zusammen mit geleakt. Die Angreifer gaben sich per E-Mail als Regierungsstellen aus und gaben die Daten intern nach dem vorgegebenen Prozess heraus – ohne dass es eine technische Sicherheitslücke gab. Es war also nichts weiter als eine durchschauten Ablaufroutine. Ein Pass ist ein nicht ersetzbarer Identitätsnachweis: Wenn er einmal geleakt wird, ziehen sich nachfolgende Phishing-Angriffe und Identitätsdiebstahl langfristig wie ein roter Faden hinter den Nutzer her. Werden zudem die Aufzeichnungen über Bitcoin-Bestände bekannt, wissen andere auch die Größenordnung der Vermögenswerte – also bis ins Detail, was dahintersteckt. Finanzplattformen halten die sensibelsten Daten überhaupt; jede einzelne Social-Engineering-E-Mail kann zu einer Kettenreaktion von Risiken werden. Hältst du es für nötig, dass die Plattform bei dieser nicht-technischen Art von Datenabfluss gegenüber den Nutzern die Verantwortung übernimmt.
👉 点击链接进入群聊
#Revolut遭假政府邮件骗取用户数据