OddsFrontRevolut enthüllt Kundendaten nach Betrugsregierungsdatenanfrage
Berichte sagen, dass ein nicht autorisierter Antragsteller eine legitime staatliche E-Mail-Domain verwendet, um Identität und Transaktionsdaten zu erhalten, die eine verifizierende Schwäche als eine Verletzung der Kundenkonten aufzeigen.
Maschinell übersetzt · Englisches Original · Original anzeigen
Offizielle Aussicht Anfrage überprüft
Revolut veröffentlichte Berichte, die einer begrenzten Anzahl von Kunden gehören, nachdem sie eine frauduläre Informationsanfrage akzeptiert haben, die aus einer staatlichen Agentur stammt, laut Berichten, die von Meduza und TV Rain am 13. September veröffentlicht wurden. Der Sender wurde berichtet, dass er über eine authentische staatliche E-Mail-Domain geführt hat, was Standard-E-Mail-Authentifizierungskonzepte ermöglicht, die Nachricht als legitim zu behandeln.
Das Material enthielt identitätsdokumente, verifizierende Fotos, Kontaktinformationen, Kontoidentifikatoren und einige Transaktionsregister, einschließlich Bitcoin-Aktivität. Revolut sagte, dass Kundenfonds, Passcodes und Login-Kreditationen nicht gefährdet wurden. Das Unternehmen hat nicht öffentlich das Regierungsorgan, die Anzahl der betroffenen Kunden oder das Datum, an dem die Aufzeichnungen veröffentlicht wurden, identifiziert.
Ein Prozessfehler anstatt ein System-Invasion
Die Unterscheidung ist wichtig: Die verfügbare Berichterstattung beschreibt keinen Angreifer, der die Bankinfrastruktur von Revolut oder Kundenkonten betritt. Stattdessen beschreibt es eine äußere Persönlichkeit, die das Verfahren des Unternehmens für die Validierung offizieller Forderungen besiegt. Die E-Mail-Domain-Authentifizierung kann bestimmen, wo eine Nachricht entstanden ist, aber sie kann nicht selbst beweisen, dass der Absender berechtigt ist, die Aufzeichnungen eines bestimmten Kunden zu beantragen.
Revolut hat den Sender nach der Entdeckung des Problems blockiert, die betroffene Regierungskanzlei unterrichtet und mit der Polizei, Finanzüberwachern und Datenschutzbehörden in Verbindung gebracht. Sie begann auch, betroffene Kunden zu informieren. Diese Schritte stellen eine Antwort fest, aber sie beantworten noch nicht, wie die Anfrage rechtlich überprüft wurde, ob die staatliche Mailbox gefährdet wurde oder ob die offenen Daten missbraucht wurden.
Warum die Regierungsbehörden den Vorfall wählen
Die europäischen Vorschriften verlangen, dass Finanzinstitute personenbezogene Daten schützen und gleichzeitig mit gesetzlichen Aufsichts- und Vollstreckungsanfragen zusammenarbeiten. In einem Beschluss der Europäischen Zentralbank von 2026 werden Formalitäten für die Verarbeitung personenbezogener Daten unter vorsichtigem Aufsicht festgelegt. Es beurteilt diesen Vorfall nicht, aber es illustriert die regulierte Umgebung, in der die Banken die Autorität, Zweck und Verhältnismäßigkeit überprüfen müssen, bevor sie sensible Aufzeichnungen übermitteln.
Die entscheidenden nächsten Beweise werden von einem benannten Regulator, einer Polizei-Findung oder einem detaillierten Revolut-Einsatzbericht stammen. Die Ermittler müssen feststellen, wer die Regierungspostbox kontrolliert hat und ob andere Unternehmen ähnliche Forderungen erhalten haben. Bis dahin bleibt die Skala und die Niederstromschäden unsicher. Dies ist eine Cybersicherheits- und Regulierungsgeschichte, nicht eine militärische Warnkandidat.