ZachXBT: Revolut soll durch gefälschte Regierungsanfrage Daten von vermögenden Nutzern preisgegeben haben

Der On-Chain-Detektiv ZachXBT erklärte in seinem persönlichen Kanal, Revolut habe angeblich personenbezogene Daten (PII) einiger Nutzer preisgegeben, weil das Unternehmen eine gefälschte Anfrage einer Regierungsbehörde nicht erkannt habe. Laut seiner Offenlegung erhielt Revolut zuvor eine Anfrage zur Herausgabe von Kundendaten, die von einer echten Regierungsbehörde zu stammen schien und über die offizielle E-Mail-Domain der Behörde versendet wurde. Da die E-Mail über gültige Domain-Authentifizierungsinformationen verfügte, hielt Revolut die Anfrage für legitim und antwortete entsprechend. Zu den potenziell betroffenen Daten gehören Namen, Geburtsdaten, Berufe, Adressen, E-Mail-Adressen und Telefonnummern der Nutzer sowie Kopien von Reisepässen oder Führerscheinen, Selfies zur Identitätsverifizierung, Kontoauszüge, IBANs, Auszahlungsbelege und vollständige Transaktionsverläufe, einschließlich Bitcoin-Transaktionsdaten. Revolut erklärte in der an die Nutzer versandten Mitteilung, dass keine biometrischen Gesichts-Telemetriedaten preisgegeben wurden. ZachXBT wies darauf hin, dass das Ausmaß des Vorfalls derzeit begrenzt sein könnte, aber offenbar hauptsächlich vermögende Nutzer betrifft. Mehrere Revolut-Nutzer erhielten gestern Benachrichtigungen zu dem damit zusammenhängenden Sicherheitsvorfall. Revolut-Vertreter hatten Nutzer zuvor dazu aufgefordert, verdächtige Informationen über den Kundenservice in der App zu überprüfen, um die Weitergabe persönlicher oder finanzieller Daten zu vermeiden.