LONDON (IT BOLTWISE) – Kriminelle Akteure sollen bei einem Revolut-Datenleck gezielt Kundendaten von 680 Krypto-„Whales“ ausgelesen haben. Nach ihren Angaben erfolgte der Zugriff über eine italienische Regierungs-E-Mail-Infrastruktur, über die über Monate Nachrichten ausgetauscht worden sein sollen. Die Angreifer hätten dabei u. a. Adressen, Telefonnummern und Transaktionsverläufe angefordert. Revolut widerspricht und erklärt, nicht kontaktiert worden zu sein.
Beim Thema KI-Sicherheit fällt in solchen Fällen oft zuerst das Wort „KI“ – technisch entscheidend ist jedoch fast immer der klassische Teil der Angriffskette: Identitäten, E-Mail-Infrastruktur und die Art, wie Berechtigungen über Social Engineering oder kompromittierte Systeme missbraucht werden. Laut Berichten über die Aussagen der mutmaßlichen Angreifer soll das Datenleck bei Revolut nicht breit gestreut gewesen sein, sondern sich auf genau definierte Nutzerprofile konzentriert haben. Im Zentrum stehen dabei 680 Konten von finanziell besonders aktiven Krypto-Anlegern („high net worth crypto whales“), deren persönliche Daten angeblich abgezogen wurden.
Die behauptete Vorgehensweise wird in der Darstellung der Angreifer relativ konkret: Sie wollen sich über Monate als Behördenvertreter ausgegeben haben und dabei ein italienisches Regierungs-E-Mail-System als Kommunikationskanal genutzt haben. Dabei soll es laut den Angaben zu wiederholten Anforderungen an Revolut gekommen sein, bei denen der Konzern für bestimmte Kunden vertrauliche Kontodaten hätte herausgeben sollen – inklusive Adresse, Telefonnummer und Transaktionshistorien. Außerdem soll der Austausch über das mit einem offiziellen Zertifizierungs- und Rechtskorrespondenz-ähnlichen Zweck verbundene E-Mail-System erfolgt sein, das in Italien von Behörden, Unternehmen und Privatpersonen für formale Schreiben genutzt wird.
Für die Sicherheitswirkung ist weniger die genaue Abfolge von Nachrichten entscheidend als die Annahme, dass die „Evidenz“ im E-Mail-Verkehr die Plausibilitätsprüfung des Zielsystems überlisten kann. Wenn ein Kommunikationskanal als besonders vertrauenswürdig gilt, etwa weil die Absenderauthentifizierung über eine staatlich überwachte Infrastruktur läuft, steigt das Risiko, dass Prozesse zur Verifikation von Auskunftsersuchen zu mechanisch werden. Die Berichte ordnen das auch historisch ein: Revolut sei im Vorjahr in Italien mit einer Geldstrafe in Höhe von 11,5 Millionen Euro belegt worden, weil es dort nach Angaben der zuständigen Wettbewerbsaufsicht irreführende Informationen zu Investmentdienstleistungen verbreitet hatte. Das ist kein direkter Beleg für einen IT-Fehler – es zeigt aber, dass das Unternehmen in der Vergangenheit stark im Fokus regulatorischer und behördlicher Bewertung stand.
Welche Kundengruppen betroffen sein sollen, wird ebenfalls mit einem technischen Selektionsansatz verknüpft: Die Angreifer wollen die 680 Ziele nicht zufällig ausgewählt haben, sondern über Blockchain-Analysen Konten bei Revolut identifiziert haben, die größere Krypto-Bestände hielten. Dadurch entsteht ein Muster, bei dem Angriffe nicht nur „Daten klauen“, sondern gezielt verwertbare Profile herausfiltern. Laut den Aussagen sollen die meisten der betroffenen Kunden aus Schweiz und Frankreich stammen; zusätzlich soll Revolut Daten zu Einwohnern aus 31 weiteren überwiegend europäischen Ländern übergeben haben – genannt werden u. a. das Vereinigte Königreich, Deutschland und Spanien.
Auch die weitere Eskalation wird beschrieben: Die mutmaßlichen Angreifer sollen eine Website eingerichtet und damit begonnen haben, redigierte Screenshots von angeblich erhaltenen Informationen zu veröffentlichen. Gleichzeitig heißt es, sie seien „berichteten“ zufolge bereit, weitere Inhalte offenzulegen, sofern Revolut zahlt. Wichtig ist hier die Einordnung: Revolut stellt dem gegenüber, dass es nach eigenen Angaben bislang keine Kontaktaufnahme durch die Täter gegeben habe und dass noch keine konkrete Forderung vorliege. Für Unternehmen bedeutet das vor allem, dass es derzeit zwei parallele Informationswege gibt – Behauptungen der Angreifer auf der einen und die interne Lageeinschätzung des betroffenen Anbieters auf der anderen.
Unabhängig davon, wie vollständig sich die Vorwürfe später bestätigen lassen, steckt in der beschriebenen Kette eine typische Schwachstelle, die man nicht „mit KI“ wegzaubern kann: Wenn ein Prozess für Auskunftsersuchen zu stark an den Absenderkontext und zu wenig an eine belastbare Verifikationslogik gekoppelt ist, kann ein überzeugender Social-Engineering-Flow Datenschutz- und Geschäftsrisiken vervielfachen. Praktisch führt das zu Maßnahmen, die sich in der Architektur verankern lassen, etwa strikte Trennung von Kommunikationskanälen, Hardening der Zugriffsrechte auf Kundendaten, zusätzliche Freigabeschritte bei Drittanfragen und lückenlose Audit-Trails. Daneben lohnt eine strategische Betrachtung der Betrugsprävention: Wer wie Revolut international agiert, muss zudem prüfen, wie sich unterschiedliche Rechtssysteme und Korrespondenzwege in die internen Compliance-Workflows übersetzen lassen.
Für die Krypto-Industrie und alle, die stark von Onlinetransaktionen abhängen, ist der Vorfall auch ein Signal, dass Angreifer zunehmend „profiling-basiert“ vorgehen. Die Auswahl großer Krypto-Bestände über Blockchain-Analysen ist dabei nicht auf Revolut beschränkt, aber sie macht den Effekt einzelner Datenabflüsse besonders drastisch: Je wertvoller das Profil, desto höher die Wahrscheinlichkeit für Folgeangriffe wie gezielte Erpressung, Identitätsmissbrauch oder Social-Engineering gegen weitere Kontaktpunkte der Betroffenen. Entscheidend wird nun, ob Revolut die behaupteten Datenabflüsse technisch einordnen kann und welche konkreten Controls im beschriebenen Auskunftsprozess versagt haben – denn genau dort entscheidet sich, ob aus einer Pressewelle ein nachhaltiger Sicherheitsgewinn für die Branche wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Revolut: Datenleck soll gezielt 680 Krypto-„Whales“ betroffen haben" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Revolut: Datenleck soll gezielt 680 Krypto-„Whales“ betroffen haben" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Revolut: Datenleck soll gezielt 680 Krypto-„Whales“ betroffen haben« bei Google Deutschland suchen, bei Bing oder Google News!