![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Zum Wochenende hatte ich \u00fcber einen Datenabfluss bei der Neobank Revolut berichtet. Die Bank ist auf eine gef\u00e4lschte Datenanforderung einer angeblichen Beh\u00f6rde hereingefallen und hat sensible Kundendaten (Ausweiskopien etc.) an Betr\u00fcger herausgegeben. Die Aktion wurde meinen Informationen nach von langer Hand durch einen Hack italienischer Beh\u00f6rden vorbereitet.<\/p>\n
<\/p>\n
Zum Samstag, den 12. September 2026, sind mir auf X mehrere Tweets (hier<\/a>\u00a0und\u00a0hier<\/a>) untergekommen, die \u00fcber ein Datenleck bei der Revolut-Bank berichteten. Die Bank informierte Kunden \u00fcber einen Vorfall, bei dem viele sensible Kundendaten wie Kopien von P\u00e4ssen und F\u00fchrerscheinen, Selfies zur Identit\u00e4tspr\u00fcfung sowie pers\u00f6nliche Informationen (Namen, Geburtsdaten, Berufe, Postadressen, E-Mail-Adressen und Telefonnummern), aber auch Daten wie IBAN, Kontoausz\u00fcge und vollst\u00e4ndige Transaktionshistorien, einschlie\u00dflich Bitcoin-Operationen abgeflossen sind.<\/p>\n Die sensiblen Daten dieser Kunden sollen direkt von der Revolut-Neobank an einen Akteur KYC (Kidnap Your Customer) weitergegeben worden sein. Dem Akteur KYC ist es wohl gelungen, die Bank \u00fcber eine gef\u00e4lschte beh\u00f6rdlichen Anfrage zur Datenweitergabe zu t\u00e4uschen und so die Daten zu erhalten. Ich hatte im Blog-Beitrag\u00a0Datenleck: Revolut gibt sensible Nutzerdaten an Angreifer<\/a> die mir bekannten Informationen ver\u00f6ffentlicht.<\/p>\n Gerade bin ich \u00fcber nachfolgenden Tweet<\/a> von International Cyber Digest gesto\u00dfen. Diese Quelle ist i.d.R. gut vernetzt und h\u00e4lt valide Informationen vor.<\/p>\n Die Quelle gibt an, in Kontakt mit dem (oder den) Revolut-Hacker(n) zu stehen. Seinen Angaben zufolge hat der Angreifer nicht nur Revolut-Daten entwendet, sondern auch mehrere italienische Strafverfolgungsbeh\u00f6rden kompromittiert. Der oder die Hacker behaupte(n), dass die gegen Revolut gerichtete Operation sechs Monate lang lief und dass italienische Strafverfolgungssysteme genutzt wurden, um Datenanfragen an Revolut zu senden.<\/p>\n Die Angreifer behaupten, \u00fcber 147 GB an Daten zu verf\u00fcgen, die sie von der italienischen Seite erbeutet haben. Darunter befinden sich angeblich interne Dokumente, Kalender und pers\u00f6nliches Material, darunter auch die Chat-Protokolle eines Bundesbeamten, der sich mit seiner Frau streitet.<\/p>\n Die Hacker haben zudem laut diesem Tweet<\/a> eine Webseite mit Informationen ver\u00f6ffentlicht.\u00a0Der Angreifer \"IAmNotAVillain\" gibt an, dass der Gro\u00dfteil der Revolut-Daten aus der Schweiz und Frankreich stammt. Revolut habe angeblich auch Daten zu Einwohnern aus Zypern, Portugal, Deutschland, Spanien, Bulgarien, Tschechien, Rum\u00e4nien, Polen, Malta, Norwegen, Schweden, Italien, Griechenland, Niederlande, Lettland, \u00d6sterreich, Belgien, Estland, Kroatien, Irland, Slowakei, Finnland, Litauen, Ungarn, D\u00e4nemark, T\u00fcrkei, Monaco, Luxemburg, Bahamas, Slowenien und Gro\u00dfbritannien weiter gegeben. Unter den Datens\u00e4tzen tauchen wohl auch prominente Namen von Revolut-Kunden auf.<\/p>\n Dieses Szenario klingt in sich logisch, wenn es zutrifft. Wenn die Angreifer italienische Strafverfolgungssysteme hacken konnten, er\u00f6ffnet dies die M\u00f6glichkeit, \u00fcber diese Systeme Auskunftsersuchen an die Bank zu stellen. Diese musste davon ausgehen, dass diese Ersuchen legitim waren. Sprich: Das gesamte System der Digitalisierung beginnt zu wackeln. Wem kannst Du noch vertrauen, wenn eine Herausgabeanforderung f\u00fcr Daten eintrudelt? In Deutschland kenne ich es von bestimmten Stellen (z.B. Mail-Provider), dass Anfragen \u00fcberwiegend abgelehnt werden, weil der Nachweis der Berechtigung durch Beh\u00f6rden oder Strafverfolger unzureichend belegt wurde (z.B. ungesicherte \u00dcbermittlung der Anfrage).<\/p>\n","protected":false},"excerpt":{"rendered":" Zum Wochenende hatte ich \u00fcber einen Datenabfluss bei der Neobank Revolut berichtet. Die Bank ist auf eine gef\u00e4lschte Datenanforderung einer angeblichen Beh\u00f6rde hereingefallen und hat sensible Kundendaten (Ausweiskopien etc.) an Betr\u00fcger herausgegeben. Die Aktion wurde meinen Informationen nach von langer … Weiterlesen Die 2015 digitale Bank (Neobank)
Revolut<\/a> mit Sitz in London ist Opfer eines \"Hacks\" geworden. Bereits zum 28. Juli 2026 berichtete die Berliner Zeitung in\u00a0diesem Artikel<\/a>, dass ein Cyberkrimineller im Darknet eine Datenbank mit angeblich 75 Millionen Eintr\u00e4gen der Neobank Revolut anbietet. Der Preis von 500 Dollar lie\u00df das Angebot als \"unseri\u00f6s\" gelten und das Unternehmen bestritt einen aktuellen Sicherheitsvorfall.<\/p>\n
Aktion von langer Hand vorbereitet<\/h2>\n
![\"Revolut](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/Revolut-Hack.jpg\" "\\"Revolut")
<\/a><\/p>\n