Revolut wird Opfer eines Phishing-Angriffs

Veröffentlicht am: 21. September 2022

Das Fintech-Unternehmen Revolut ist Opfer einer Datenpanne geworden, unbekannt Phishing Hacker kompromittieren mehr als 50,000 Kundenkonten.

Der Verstoß ereignete sich am 11. September, als Revolut schnell reagierte, um die Auswirkungen des Angriffs abzumildern. Obwohl der Angriff am nächsten Tag abgeschwächt wurde, gelang es den Bedrohungsakteuren bereits, 50,150 Konten (0.16 % der aktuellen Installationsbasis von Revolut) zu kompromittieren.

In einer Brief Mit Kunden, die von der Verletzung betroffen waren, teilte das Fintech-Unternehmen mit, dass der Angriff sehr gezielt war und diejenigen, die die Benachrichtigung erhalten, nun einem „erhöhten Betrugsrisiko“ ausgesetzt seien.

„Wir haben kürzlich einen sehr gezielten Cyberangriff von einem nicht autorisierten Dritten erhalten, der möglicherweise für kurze Zeit Zugang zu einigen Ihrer Informationen erhalten hat“, sagte Revolut in seiner Mitteilung. „Sie müssen nichts unternehmen, aber wir wollten Sie wissen lassen und uns aufrichtig für diesen Vorfall entschuldigen.“

In dem Schreiben von Revolut an die betroffenen Kunden heißt es auch: „Wir möchten Ihnen versichern, dass Ihre Daten jetzt sicher sind.“

nach jedoch die zu Staatliche Datenschutzinspektion In Litauen (wo Revolut als Bank lizenziert ist) erlangten Hacker höchstwahrscheinlich E-Mail-Adressen, vollständige Namen, Postanschriften, Telefonnummern, begrenzte Zahlungskartendaten und eine Vielzahl von Daten im Zusammenhang mit den Konten der Benutzer. 

Dies bestätigte, dass die von der Sicherheitslücke betroffenen Kunden einem höheren Risiko für Betrugs- und Phishing-Angriffe ausgesetzt waren.

„Wir betonen, dass kein Zugriff auf den Diebstahl von Geldern erfolgte“, fügte das Unternehmen hinzu. „Ihr Geld ist wie immer sicher. Sie können Ihre Karte und Ihr Konto ganz normal verwenden.“

Während die Gelder der Benutzer immer noch sicher sein sollten, empfahl Revolut, dass sie weiterhin „besonders wachsam bei verdächtigen Aktivitäten sein sollten, einschließlich verdächtiger E-Mails, Telefonanrufe oder Nachrichten“.

„Dies war ein Einzelfall und die Sicherheit der Konten unserer Kunden bleibt unsere oberste Priorität“, heißt es in dem Schreiben des Fintech-Riesen.

Darüber hinaus entschuldigte sich Revolut bei den betroffenen Kunden, dass es nicht in der Lage sei, alle ihre Fragen zu beantworten, da die Ermittlungen noch andauern, und versprach nur, „bei Bedarf in Kürze mit weiteren Informationen in Kontakt zu treten“.

Revolut behauptete jedoch, dass infolge des Vorfalls auf keine Kartendaten, PINs oder Passwörter zugegriffen wurde.