Datenleck Bei Revolut Wie Angreifer Kundendaten Ueber Eine Behoerden Domain Abgriffen 1763426

Die Neobank Revolut muss sich mit einem Datenvorfall auseinandersetzen. Täter nutzten eine echte Behörden-Domain, um an sensible Informationen zu kommen.

Eigentlich setzt Europas größte Neobank gerade zum Sprung über den großen Teich an. Revolut strebt auch in den USA eine Zulassung als Bank an. Da kommt es extrem ungelegen, dass sich die Neobank nun mit einem Datenschutzvorfall beschäftigen muss. Bei dem Hack wurden offenbar gezielt vermögende Personen ins Visier genommen.

So kamen die Täter an die Daten

Die Neobank hat bereits eingeräumt, Ziel eines „ausgeklügelten externen Betrugsversuchs“ geworden zu sein, bei dem sensible Kundendaten abflossen. Ein unbefugter Dritter habe eine legitime E-Mail-Domain einer Regierungsbehörde genutzt, um betrügerische Auskunftsanfragen zu stellen.

Finanzinstitute sind gesetzlich dazu verpflichtet, offiziellen Anfragen von Strafverfolgungs- oder Regierungsbehörden nachzukommen. Da die Mail in diesem Fall von einer verifizierten Regierungsdomain kam, bearbeitete Revolut die Anfragen entsprechend und gab die geforderten Daten weiter.

Erst durch eine spätere Nachfrage der Bank bei der Behörde soll der Betrug aufgefallen sein. Von welcher Regulierungsbehörde die betrügerische Mail kam, ist nicht bekannt. Revolut macht dazu keine Angaben. Ob andere Banken oder Fintechs ebenfalls solche Mails erhalten haben, ist ebenfalls unklar.

Auch deutsche Kunden von Datenabfluss betroffen

Das IT-System von Revolut und auch Kundengelder sind von der Hacker-Attacke aber nicht betroffen, betont das Fintech. Nach der Entdeckung hat Revolut die betreffende Adresse zwar umgehend gesperrt und den Vorfall an die zuständigen Regierungsstellen und Strafverfolgungsbehörden gemeldet. Doch zu diesem Zeitpunkt hatten die Täter:innen offenbar schon einige Daten erhalten.

Empfohlene redaktionelle Inhalte

Hinweis zum Datenschutz

Leider ist etwas schief gelaufen...

Betroffen sind wohl einige hundert Kunden, eine kleine Zahl auch in Deutschland, sie wurden von Revolut direkt kontaktiert. Zu den herausgegebenen Daten gehörten Identitäts- und Kontaktdaten wie etwa das Geburtsdatum, Post- und E-Mail-Adresse, Telefonnummern sowie Transaktionsdaten einschließlich Bitcoin-Transaktionen. Außerdem wurden Kopien von Identitätsdokumenten wie Reisepässen und Führerscheinen weitergegeben.

Erpressungsversuch auf Telegram

Der Krypto-Sicherheitsforscher ZachXBT berichtete laut Techcrunch bereits am Abend des 11. September 2026 über die E-Mail von Revolut an die betroffenen Kund:innen. Er vermutete, dass vor allem vermögende Einzelpersonen Ziel der Attacke sind.

Mittlerweile haben die Hacker:innen offenbar einen Erpressungsversuch gestartet und nach Angaben des Analysedienstes International Cyber Digest unter anderem Ausweisdokumente und Selfies des Tennisspielers Alexander Shevchenko sowie von Felix Römer, CEO des Online-Krypto-Casinos Gamdom, in einer Telegram-Gruppe veröffentlicht. Weitere Veröffentlichungen sollen folgen, wenn Revolut nicht zahlt. Ob hinter dem Erpressungsversuch tatsächlich die Hacker stehen und ob die veröffentlichten Dokumente echt sind, ist bislang nicht verifiziert.

Römer selbst schreibt in einem X-Post , er und andere Kund:innen seien schon vor zwei Monaten mit den kompromittierten Daten erpresst worden. Weltweit vertrauen nach Angaben der Bank mehr als 80 Millionen Kund:innen in mehr als 30 Ländern auf die Dienste von Revolut. Zuletzt baute die Neobank unter anderem die Präsenz in Indien, Mexiko und den Vereinigten Arabischen Emiraten aus.

Anfang September erhielt Revolut außerdem eine eingeschränkte Genehmigung der US-amerikanischen Bankenaufsicht. Ziel ist es, in der ersten Hälfte des kommenden Jahres eine Bank in den USA aufzubauen.

Bitte melde dich an, um diesen Artikel in deiner persönlichen Merkliste auf t3n zu speichern.

Du hast schon einen t3n-Account? Hier anmelden

Gib die URL deiner Mastodon-Instanz ein, um den Artikel zu teilen.

Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.

Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.

Melde dich an, um Kommentare schreiben und mit anderen Leser:innen und unseren Autor:innen diskutieren zu können.

Du hast noch keinen t3n-Account? Hier registrieren