Gefälschte Regierungs-E-Mail brachte Revolut dazu, Pässe und Bitcoin-Aufzeichnungen zu teilen

Revolut bestätigte, dass ein nicht autorisierter Dritter die E-Mail-Domain einer legitimen Regierungsbehörde nutzte, um betrügerische Auskunftsersuchen einzureichen. Revolut akzeptierte die Ersuchen als echt und versandte Kundendateien. Die Dateien enthielten Pässe. Die Dateien enthielten Führerscheine. Die Dateien enthielten Privatadressen. Die Dateien enthielten Kontoauszüge. Die Dateien enthielten Verifizierungs-Selfies. Die Dateien enthielten eine vollständige Aufzeichnung von Bitcoin-Überweisungen. Ein Sprecher von Revolut erklärte, die Bank habe den Absender blockiert, sobald sie das Problem erkannt habe. Revolut erklärte, seine Systeme und die Kundengelder seien nicht betroffen gewesen. Revolut erklärte, Passcodes seien nicht offengelegt worden. Revolut erklärte, Anmeldedaten seien nicht offengelegt worden. Revolut erklärte, biometrische Daten seien nicht offengelegt worden. Es wurde kein Geld bewegt. In Mitteilungen an Kunden hieß es, dass das Verifizierungs-Selfie versandt worden sei. Die Mitteilungen schlossen eine biometrische Gesichtstelemetrie aus. Sie unterschieden die Gesichtstelemetrie vom Foto selbst. Revolut erklärte, die Regierungsbehörde informiert zu haben. Revolut erklärte, die Polizei informiert zu haben. Revolut erklärte, die Datenschutzaufsichtsbehörden informiert zu haben. Revolut erklärte, die Finanzaufsichtsbehörden informiert zu haben. Revolut kontaktierte die nach eigenen Angaben begrenzte Zahl betroffener Personen. Revolut nannte die Behörde wegen laufender polizeilicher Ermittlungen nicht. ZachXBT machte auf das Datenleck aufmerksam und erklärte, es habe eine kleine Gruppe von Nutzern betroffen, die offenbar wegen ihres Vermögens gezielt ausgewählt worden seien.