Bedrohungsakteure, die sensible Kundendaten von Revolut erhalten haben, haben begonnen, die Daten online zu veröffentlichen und drohen, jeden Tag weitere Daten freizugeben, wenn die Bank nicht zahlt.
Die Angreifer verrieten ihre Ziele in einem X-Post von International Cyber Digest am Sonntag und gaben an, dass neu freigegebene Informationen Selfies und Kopien von Identitätsdokumenten von Tennisspieler Alexander Shevchenko und Felix Römer, dem CEO des Online-Kryptokasinos Gamdom, enthalten.
"Wir werden jeden Tag mehr und mehr Daten freizugeben, bis Revolut für die Leak ihrer Kunden zahlt," so die Angreifer angeblich auf Telegram.
Revolut erklärte am Freitag gegenüber Cointelegraph, dass die durchgesickerten Daten die vollständigen Namen, das Geburtsdatum, den Beruf, die Kontaktinformationen, Kontoauszüge und die vollständige Transaktionshistorie der Kunden enthalten, einschliesslich Aufzeichnungen über Bitcoin-Transaktionen. Die Offenlegung von Identitätsdokumenten und Gesichtserkennungsbildern könnte die Risiken von Identitätsdiebstahl erhöhen.
Am Samstag meldete Revolut, dass der Verstoss auf einen "sophisticateden Schwindel durch externe Auswechslung" zurückzuführen sei, bei dem der Angreifer eine E-Mail-Adresse aus dem Domain eines legitimen Regierungsorgans verwendet hat, um betrügerische Anfragen zur Kundeninformation einzureichen.
Die Bank erklärte später, dass der Datenschutzverstoss ein "begrenzter Teil" der Kunden betrifft und dass die Systeme und die Kundenmittel unberührt bleiben.
