Nach Datenleck: Hacker fordern 780 Millionen Dollar in Bitcoin von Revolut

Revolut bestätigte am 12. September, dass das Unternehmen sensible Kundendaten an eine unbefugte Partei weitergegeben hat, nachdem betrügerische Anfragen von einer E-Mail-Adresse einer legitimen Regierungsdomäne eingingen. Das Fintech spricht von einem "raffinierten externen Identitätsbetrug". Die Angreifer haben begonnen, gestohlene Datensätze zu veröffentlichen, und fordern ein Lösegeld von 10.000 Bitcoin ↘ 1.69% – etwa 780 Millionen Dollar – mit der Drohung, täglich weitere Daten freizugeben, sollte Revolut nicht zahlen.coincentral+3

Der Vorfall betraf etwa 680 Kunden in verschiedenen Ländern, darunter 12 in Irland, 25 in Spanien und 27 in Rumänien, wie die Financial Times laut Investing.com berichtete. Das britische Information Commissioner's Office bestätigte den Erhalt eines Berichts von Revolut und prüft den Vorfall, während die Financial Conduct Authority erklärte, mit dem Unternehmen in Kontakt zu stehen.insurancebusinessmag+2

Was wurde offengelegt

Die preisgegebenen Daten waren für einen einzelnen Vorfall ungewöhnlich umfassend. Laut CoinDesk enthielten die Dateien Reisepässe oder Führerscheine, Verifizierungs-Selfies, Namen, Geburtsdaten, Berufe, Wohnanschriften, E-Mails, Telefonnummern, IBANs, Kontoauszüge, Auszahlungsbelege und vollständige Transaktionshistorien inklusive aller Bitcoin-Aktivitäten. Revoluts eigene Benachrichtigung an die Kunden bestätigte diesen Umfang.helpnetsecurity+2

Die Kombination aus Identitätsdokumenten und Bitcoin-Transaktionsdaten macht diesen Vorfall besonders kritisch. Bitcoin-Transaktionen sind auf der Blockchain öffentlich sichtbar, aber pseudonym. Die Verknüpfung von Wallet-Referenzen mit verifizierten Namen und Passkopien hebt diese Pseudonymität effektiv auf und macht betroffene Kunden zu potenziellen Zielen für Phishing, Erpressung oder Schlimmeres.coindesk+1

Wie der Betrug funktionierte

Niemand ist in die Server von Revolut eingedrungen. Der Angreifer sandte Datenanfragen von einer E-Mail-Domäne, die wie eine echte Regierungsbehörde aussah. Die Nachrichten bestanden die technischen Authentifizierungsprüfungen von Revolut – SPF, DKIM und DMARC – und wurden als Standardanfragen zur Einhaltung gesetzlicher Vorschriften bearbeitet. Revolut entdeckte den Betrug erst, nachdem das Unternehmen die Behörde separat kontaktierte und erfuhr, dass die Anfragen nicht legitim waren.coindesk+2

Der ehemalige Mt. Gox CEO Mark Karpelès merkte in sozialen Medien an, dass eine von den Angreifern veröffentlichte Datei wie eine rohe E-Mail aussah, die über das italienische PEC-zertifizierte E-Mail-System gesendet wurde, welches italienische Behörden für offizielle Korrespondenz nutzen. Cybernews berichtete, dass der Hacker behauptete, der Einbruch habe sechs Monate gedauert.x

"Die meisten erfolgreichen Angriffe auf unsere Versicherten resultieren aus menschlichem Versagen", sagte Simon Hughes, Chief Commercial Officer bei Cowbell Cyber, gegenüber Insurance Business. "Versehentliches Klicken auf einen Link oder versehentliches Antworten an jemanden, an den man nicht hätte antworten sollen."insurancebusinessmag

Erpressung und Folgen

Die Angreifer haben sich auf Telegram zu dem Vorfall bekannt und begonnen, gestohlene Datensätze zu veröffentlichen, darunter Identitätsdokumente des Tennisspielers Alexander Shevchenko und des Gamdom-CEOs Felix Römer, so der International Cyber Digest. Die Forderung von 10.000 BTC wurde von Revolut nicht bestätigt; das Unternehmen lehnte einen Kommentar zur Erpressung ab.cryptoticker+2

Revolut, das mehr als 80 Millionen Kunden bedient und bei einem Sekundärverkauf von Anteilen Anfang des Jahres mit 115 Milliarden Dollar bewertet wurde, betonte, dass seine Kernbankensysteme und Kundengelder nicht kompromittiert wurden. Doch für die rund 680 Personen, deren Pässe und biometrische Selfies nun online kursieren, ist dieser Umstand nur ein schwacher Trost.reuters+1