Revolut gab Pass- und Bitcoin-Daten nach gefälschter Behörden-E-Mail preis

Symbolbild via Pexels

Die Digitalbank Revolut hat Pass-Scans, Privatadressen und vollständige Bitcoin-Transaktionsverläufe einer unbekannten Anzahl von Kunden offengelegt, nachdem eine betrügerische E-Mail, die sich als Regierungsbehörde ausgab, den internen Verifizierungsprozess passierte, wie CoinDesk am Freitag berichtete.

Das Unternehmen entdeckte den Fehler erst, nachdem es die Behörde separat kontaktierte und erfuhr, dass die ursprüngliche Anfrage unbefugt war.

Revolut hat seither die betroffenen Kunden benachrichtigt sowie die Strafverfolgungsbehörden, die zuständige Regierungsbehörde und die Finanzaufsichtsbehörden alarmiert, so TechCrunch. Kundengelder waren nicht gefährdet.

Wie die betrügerische Anfrage aussah

Die E-Mail wurde von einer offiziellen Domain einer Regierungsbehörde gesendet, nicht von einer ähnlich aussehenden Adresse, und enthielt Authentifizierungsdaten, die die Prüfungen von Revolut bestanden, so eine Analyse von breachhistory.com. Revolut kam der Anfrage im berechtigten Glauben nach, dass sie von einer legitimen Behörde stammte.

Das Unternehmen hat die beteiligte Behörde nicht identifiziert, nicht offengelegt, wann die Anfrage einging, und nicht gesagt, wie viele Kunden betroffen sind.