BENGALURU / LONDON (IT BOLTWISE) – Revolut erklärt, es habe keine direkte Kontaktaufnahme oder Zahlungsforderung von einer Gruppe erhalten, die Verantwortung für eine Datenpanne beansprucht. Berichten zufolge forderten die Angreifer 3 Millionen US-Dollar innerhalb von 24 Stunden, andernfalls wollten sie laut Medien vertrauliche Kundendaten verkaufen. Zusätzlich betont Revolut, dass keine Kompromittierung der Kerninfrastruktur und der zentralen Datenbanken erfolgt sei. Unklar bleibt, wie die Unregelmäßigkeiten konkret zustande kamen und welche Informationen im Einzelfall betroffen waren.
Revolut stellt sich gegen die Darstellung einer Erpressungsgruppe, die im Zusammenhang mit einer angeblich erfolgten Datenpanne Druck auf den Fintech-Anbieter ausgeübt haben soll. Laut der Darstellung des Unternehmens habe es keine direkte Kontaktaufnahme oder Forderung von den Personen oder dem Zusammenschluss gegeben, die sich öffentlich zur Verantwortung für den Vorfall bekennen. Diese Unterscheidung ist im Incident-Management nicht nur eine rhetorische Frage: Wenn Angreifer ihre Ansprüche primär über öffentliche Ultimaten platzieren, statt über direkte Kanäle zu verhandeln, verändert das die Kommunikations- und Beweissituation für betroffene Organisationen.
Aus den Medienberichten ergibt sich jedoch ein konkretes Szenario, das die Größenordnung der Drohung umreißt: Demnach hätten Angreifer, die die Verantwortung für die Datenpanne beanspruchen, angekündigt, vertrauliche Datensätze von „hunderten“ Kunden an andere kriminelle Gruppen zu verkaufen, falls Revolut nicht innerhalb von 24 Stunden 3 Millionen US-Dollar zahlt. Der konkrete Hebel war dabei ein öffentlich sichtbares Ultimatum, begleitet von einem digitalen Countdown. Solche Countdown-Mechanismen sind für Ransom- und Leak-Extortion-Kampagnen typisch, weil sie den Zeitdruck für Unternehmen erhöhen und gleichzeitig den öffentlichen Druck aufbauen, ohne dass zwingend ein bilateraler Kontakt entsteht.
Technisch und organisatorisch ist die Kernaussage von Revolut ebenso wichtig: Ein Vertreter verwies darauf, dass die Kerninfrastruktur, die Datenbanken und die Kundenkonten nicht gehackt worden seien. Ein nicht näher spezifizierter Informant wird mit der Einschätzung zitiert, dass die Datenpanne demnach nicht auf eine klassische Kompromittierung zentraler Systeme zurückzuführen sei, sondern auf einen anderen Mechanismus. In solchen Fällen sehen Security-Teams häufig Übergänge zwischen Social Engineering, Credential Abuse und Prozessmanipulation: Statt der zentralen Datenbank wird dann eher der Zugriff auf bestimmte Informationen über Anfragen und Workflows gestört oder ausgenutzt.
Nach derselben Quelle soll die potenzielle Betroffenheit rund 680 Kunden umfassen. Diese Größenordnung macht die Ereignisbewertung differenziert: Im Vergleich zu massiven, millionenfachen Leaks kann die Anzahl kleiner wirken, für Betroffene bleibt die Relevanz jedoch hoch, weil bereits eine begrenzte Zahl von Datensätzen ausreichen kann, um gezielte Phishing-Angriffe, Identitätsdiebstahl oder Kontoübernahmen vorzubereiten. Für Revolut bedeutet das außerdem, dass jede nachgelagerte Maßnahme – von Benachrichtigungen bis hin zu Anomalie- und Risikoanalysen in Echtzeit – mit einer klaren Definition dessen beginnen muss, welche Datenarten wirklich offengelegt wurden.
Revolut beschreibt den Vorgang als Informationsabfluss an eine nicht autorisierte Drittpartei, ausgelöst durch „fraudulent requests“ aus einem „legitimate government agency email domain“. Diese Formulierung legt nahe, dass Angreifer möglicherweise die Reputation oder Vertrauenswürdigkeit eines angeblichen Behörden- oder Institutsabsenders ausgenutzt haben könnten, um interne Prüfmechanismen zu umgehen oder zu überlisten. In der Praxis kann das mehrere Pfade haben: gefälschte oder missbräuchlich verwendete Kontaktwege, kompromittierte Posteingänge, fehlende oder zu großzügige Validierungsregeln für ausgehende Datenfreigaben oder auch ein Missmatch zwischen „gültiger Domain“ und „gültigem Absender“.
Dass die Gruppe, die sich „iamnotavillain“ nennt, laut Bericht das Ultimatum erstmals über die Website kommuniziert und bislang keine Verhandlungen mit Revolut stattgefunden hätten, passt in ein Muster, bei dem Angreifer eher auf öffentliche Durchschlagskraft als auf operatives Verhandeln setzen. Für Unternehmen ist das entscheidend, weil es die Frage aufwirft, ob es sich um eine Erpressung im engeren Sinne handelt oder um eine Kampagne zur Durchsetzung von Datenverkaufsversprechen. In beiden Fällen hängt der tatsächliche Schaden nicht allein am Ultimatum, sondern an der Frage, ob die behaupteten Datensätze echt sind, wie vollständig sie sind und ob sie in späteren Betrugsversuchen unmittelbar wiederverwendet werden.
Unabhängig von der Streitfrage, ob Revolut gezielt kontaktiert wurde, zeigt der Fall auch, wie wichtig die Trennung zwischen „Leak“ und „Hack“ im Kommunikationskontext ist. Revolut versucht, diese Trennung klar zu ziehen: keine Kompromittierung der Kernsysteme, sondern eine Offenlegung sensibler Kundendaten an eine unautorisierte Drittpartei nach Erhalt betrügerischer Anfragen. Für die Markt- und Vertrauenswirkung kann genau diese Differenz den Ausschlag geben, weil sie die Risikolandkarte verändert: Ein „Hack“ hätte eine breitere systemische Exponierung nahegelegt, während ein prozessgetriebener Abfluss eher gezielte Kontrollen rund um Anfragevalidierung, Freigabeprozesse und Berechtigungsprüfungen in den Mittelpunkt rückt.
Aus Sicht der Branche lohnt zudem der Blick auf den Zeit- und Handlungsdruck: Wenn Erpresser mit 24-Stunden-Fristen und öffentlichen Zählern arbeiten, müssen Organisationen parallel mehrere Aufgaben orchestrieren – Beweis- und Logauswertung, Incident-Containment, Abstimmung von Kommunikationslinien sowie die Prüfung, welche betroffenen Datenklassen in welcher Qualität vorliegen. Für Unternehmen ergibt sich daraus eine klare Lehre: Nicht nur die technische Abwehr zählt, sondern auch die Absicherung der Datenfreigabe- und Kontaktketten. Gerade im Umfeld von Auskunfts- und Datenanfrageprozessen sollte Validierung stärker an eindeutigen Identitäts- und Berechtigungsmerkmalen hängen, statt sich auf abstrakte Vertrauenseigenschaften wie Domain-Reputation zu verlassen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Revolut weist Ransomware-Forderung nach Datenpanne zurück – Details zur Auswirkung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Revolut weist Ransomware-Forderung nach Datenpanne zurück – Details zur Auswirkung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Revolut weist Ransomware-Forderung nach Datenpanne zurück – Details zur Auswirkung« bei Google Deutschland suchen, bei Bing oder Google News!