Revolut fällt auf gefälschte Behördenanfrage herein – Bitcoin-Daten von Kunden offengelegt

Revolut hat nach Angaben von CoinDesk ausgewählte Kunden darüber informiert, dass das Unternehmen zuvor eine vermeintliche Auskunftsanfrage einer staatlichen Stelle erhalten habe. Da die E-Mail von der offiziellen Domain der Behörde stammte und die Domain-Prüfung bestand, wurde sie als legitim eingestuft – in der Folge übermittelte Revolut Kundendaten an die Angreifer. Zu den abgeflossenen Informationen zählen Bitcoin-bezogene Unterlagen. Der Datensatz ist umfangreich und umfasst Identifikationsdaten wie Name, Geburtsdatum und Beruf sowie Kontaktdaten wie Adresse, E-Mail und Telefonnummer. Laut Mitteilung waren bei einigen Nutzern auch Kopien von Reisepässen oder Führerscheinen, die im Rahmen der Verifizierung eingereicht wurden, sowie Selfies zur Identitätsprüfung betroffen. Für Krypto-Nutzer gelten insbesondere Finanz- und Onchain-Daten als sensibel. Demnach wurden Kontoauszüge mit IBANs und Wallet-Referenznummern, Auszahlungsdaten sowie vollständige Transaktionshistorien inklusive Details zu Bitcoin-Transaktionen offengelegt. Revolut betonte, dass keine Gesichtsdaten in Form biometrischer Telemetrie betroffen gewesen seien. Interne Systeme und Kundengelder seien nicht kompromittiert worden. Gegenüber ausländischen Medien sprach Revolut von einem "komplexen externen Impersonation-Betrug". Angreifer hätten betrügerische Auskunftsersuchen über legitime E-Mail-Adressen von Behörden-Domains versendet, um Kundendaten zu erlangen. Die Zahl der betroffenen Kunden sei "begrenzt". Die zugehörigen E-Mail-Adressen seien inzwischen blockiert, die imitierten Institutionen sowie Strafverfolgungs- und Aufsichtsbehörden informiert. Eine konkrete Betroffenenzahl nannte Revolut nicht; auch welche Behörde imitiert wurde, blieb offen. Onchain-Ermittler ZachXBT erklärte, das Muster deute eher auf eine gezielte Kampagne gegen vermögende Personen hin. Weil die Daten detaillierte Identitätsangaben und Bitcoin-Transaktionshistorien enthalten, wächst die Sorge vor sogenannten "Wrench Attacks" – realen Bedrohungen, die durch die Enttarnung von Krypto-Haltern begünstigt werden. Der Vorfall reiht sich in eine Serie von Sicherheitsproblemen in der Branche ein. Zuletzt hatte Hardware-Wallet-Anbieter Trezor den Umfang einer Kundendaten-Exponierung infolge eines Vorfalls bei einem Dienstleister im Kundensupport ausweiten müssen. Zudem stand die Plattform X im Verdacht eines Datenlecks, was eine große Zahl an Passwort-Resets auslöste. Zusatzinfo: Revolut hat in diesem Jahr den an den Euro gekoppelten Stablecoin EURR gestartet und prüft derzeit Pläne für einen Börsengang.