CYBERSECURITY-WARNUNG: Revolut von Erpressungsdrohung betroffen – nach Betrugsdurchbruch durch Regierungs-Impersonation 🚨

Täter, die sensible Revolut-Benutzerdaten erhalten haben, beginnen, Identitätsdokumente online zu veröffentlichen, und drohen mit täglichen Datenabwürfen, sofern das FinTech keine Erpressungsgebühr zahlt.

Der Vorfall geht auf eine ausgeklügelte Social-Engineering-Panne zurück, bei der Angreifer eine E-Mail-Adresse unter einer legitimen Regierungsdomain nutzten, um gefälschte Auskunftsanfragen einzureichen. Revolut teilte mit, dass interne Systeme und Kundengelder weiterhin sicher seien, jedoch Datensätze einer ausgewählten Gruppe von hochkarätigen und vermögenden Nutzern weitergegeben wurden.

Wichtige Details zum Vorfall:
• Angriffsszenario: Identitätswechsel/kompromittierte legitime Regierungsdomain, die offizielle wirkende Datenanfragen übermittelt.
• Veröffentlicht: Vollständige Namen, Geburtsdaten, Telefonnummern, Kopien von Reisepässen/Führerscheinen, KYC-Überprüfungs-Selfies sowie vollständige Transaktionsprotokolle (einschließlich der Bitcoin-Transaktionshistorie).
• Erpressungsforderung: Die Angreifer kündigten auf Telegram an, dass sie täglich Pakete veröffentlichen werden, bis „Revolut zahlt“.
• Hochkarätige Zielpersonen: Angeblich enthalten die offengelegten Dokumente Datensätze von Profisportlern, Gründern von Krypto-Gaming-Unternehmen und dem ehemaligen Mt.-Gox-CEO Mark Karpelès.

Markt- & Sicherheits-Insight für Krypto-Nutzer:
1. Erhöhtes Risiko für Phishing & SIM-Swap: Wenn KYC-Selfies, Telefonnummern und Passkopien gemeinsam mit Krypto-Transaktionshistorien durchsickern, steigen gezielte Social-Engineering-Angriffe und SIM-Swap-Versuche sprunghaft an.
2. Das Problem mit zentralisierten KYC-Honeypots: Dieser Vorfall zeigt die systemische Schwachstelle zentraler KYC-Speicher – selbst wenn die internen Kernsysteme nicht direkt gehackt wurden, können Compliance-Prüfpfade ausgenutzt werden.

Sicherheitsprotokoll:

#revolut #CyberSecurity #DataLeak #OpSec