Gefälschte Behörden-E-Mail veranlasst Revolut zur Preisgabe von Ausweisen und Bitcoin-Transaktionsdaten

Revolut hat Kundendateien an einen Angreifer übermittelt, der sich per E-Mail von einer echten Behördendomain aus ausgegeben hat, und die Nachricht bestand die Sicherheitsprüfungen, da sie offiziell wirkte. Die durchgesickerten Datensätze enthielten Pässe, Verifizierungsselfies, IBANs und vollständige Bitcoin-Transaktionshistorien. Revolut versichert, dass keine Gelder gestohlen wurden und keine Systeme gehackt wurden, doch die Offenlegung gibt Betrügern alles, was sie für gezieltes Phishing benötigen. Der Analyst ZachXBT sagt, dass der Angriff offenbar auf wohlhabende Kontoinhaber abzielte. Die Bank hat nicht mitgeteilt, wie viele ihrer 70 Millionen Kunden betroffen sind.