Revolut-Kunden erleben zweiten Datenvorfall innerhalb eines Monats

Revolut-Kunden, darunter Tausende in Irland, waren diesen Monat bereits zum zweiten Mal von einem Datensicherheitsvorfall betroffen. Diesmal war ein Drittanbieter dafür verantwortlich, nicht die Systeme von Revolut selbst.

DriveWealth, der US-Broker, der zuvor den Handel mit US-Aktien für Revolut-Nutzer abgewickelt hatte, bestätigte, dass der Datendiebstahl am 4. und 5. September stattfand.

Was bei DriveWealth tatsächlich passiert ist

Bei einem Social-Engineering-Angriff werden Menschen dazu gebracht, vertrauliche Informationen preiszugeben, statt gezielt eine technische Schwachstelle in einer Software auszunutzen. DriveWealth bestätigte, dass die Angreifer diesmal genau so unbefugten Zugriff auf das Netzwerk erlangten.

Die offengelegten Daten umfassen ausschließlich historische Kundendatensätze aus der Zeit vor der Umstellung des Handelsmodells von Revolut. Im Europäischen Wirtschaftsraum, einschließlich Irland, war dies im Dezember 2023 der Fall. Nach dieser Umstellung gab Revolut keine individuellen Kundendaten mehr an DriveWealth weiter. Neuere Nutzer sind daher nicht betroffen.

Zu den offengelegten Informationen können Namen, E-Mail-Adressen, Telefonnummern, Postanschriften, Angaben zum Beschäftigungsverhältnis sowie biografische Daten wie Staatsangehörigkeit, Alter und Geschlecht gehören. Auch Teile der DriveWealth-Kontonummern waren betroffen.

Passwörter, Zahlungskartendaten, Bankdaten, Revolut-Passcodes und Ausweisdokumente wurden nicht kompromittiert. Ein Sprecher von Revolut bestätigte, dass DriveWealth die betroffenen Kunden direkt kontaktiert hat und Revolut anschließend eigene E-Mails verschickte.

Warum passiert das Revolut-Kunden immer wieder?

Diese Datenpanne folgt auf einen separaten Vorfall Anfang September, bei dem ein ausgeklügelter Identitätsbetrug unter Verwendung einer legitimen E-Mail-Domain der italienischen Regierung Revolut dazu brachte, sensible Daten herauszugeben. Von diesem Fall waren weltweit rund 680 Kunden betroffen; dabei wurden Ausweisdokumente erlangt.

Die Datenpanne betraf nicht nur Revolut. Stake und Hatch, zwei weitere Plattformen, die die Infrastruktur von DriveWealth nutzen, bestätigten eine ähnliche Offenlegung von Daten.

Weder Revolut noch DriveWealth hat genaue Zahlen zu den betroffenen Kunden veröffentlicht. Allein in Irland betreut Revolut rund 3,4 Millionen Kunden.

Betroffene Nutzer sollten ihre Kommunikation im Auge behalten, auf Phishing-Versuche achten und sich bei Fragen über offizielle Kanäle an Revolut wenden. Zwei Datenpannen innerhalb eines Monats verdeutlichen das wachsende Risiko durch die Infrastruktur von Fintech-Drittanbietern.

Quelle: BeInCrypto