Datenleck bei Revolut erhöht die Risiken von Krypto-Phishing
Revolut meldete eine Datenpreisgabe, nachdem sich Angreifer als eine Regierungsbehörde ausgegeben und betrügerische Anfragen zu Kundendaten von einer legitimen staatlichen E-Mail-Domain gesendet hatten. Die Nachrichten bestanden die Authentifizierungsprüfungen, sodass Compliance-Mitarbeiter sensible Unterlagen herausgaben, bevor die Anfragen als betrügerisch erkannt wurden.
Zu den möglicherweise betroffenen Daten gehören Identitätsdokumente, Selfies zur Verifizierung, Adressen, Kontaktdaten, Berufe, IBANs, Kontoauszüge, Abhebungsaufzeichnungen und vollständige Transaktionshistorien, einschließlich Bitcoin-Aktivitäten. Berichten zufolge gehörten vermögende Personen und kryptoorientierte Kunden zur betroffenen Gruppe. Revolut hat jedoch weder die Zahl der Kunden noch die beteiligte Regierungsbehörde genannt.
Eine Gruppe namens „Revolut Smilik“ soll einige Daten auf Telegram geteilt und damit gedroht haben, weitere Dokumente zu veröffentlichen. Revolut blockierte die schädliche Adresse, informierte betroffene Kunden, Aufsichtsbehörden und Strafverfolgungsbehörden und erklärte, dass die Kernsysteme, Datenbanken und Kundengelder nicht kompromittiert worden seien. Die britische Financial Conduct Authority und das Information Commissioner’s Office untersuchen den Vorfall.
Für Kryptohändler erhöht die Datenpreisgabe bei Revolut das Risiko von gezieltem Phishing, Identitätsdiebstahl, Kontoübernahmen und kryptobezogenem Betrug. Sie deutet weder auf einen Ausfall des Bitcoin-Netzwerks noch auf einen direkten Verlust von Kundengeldern hin.
Neutral
Die Datenexponierung bei Revolut dürfte wahrscheinlich keine direkten Auswirkungen auf den Bitcoin-Preis haben, da weder das Bitcoin-Netzwerk noch die Krypto-Infrastruktur oder Kundengelder kompromittiert wurden. Kurzfristig könnten betroffene Nutzer ihre Aktivitäten bei Revolut reduzieren oder Vermögenswerte verkaufen, um ihr Risiko zu begrenzen. Ein daraus resultierender Druck auf Bitcoin wäre jedoch vermutlich begrenzt und plattformspezifisch. Die unmittelbarere Auswirkung auf den Markt ist ein Anstieg der Sorgen über Phishing und Kontosicherheit. Dies könnte das Vertrauen einiger Privatanleger schwächen, ohne einen breiten systemischen Stress auszulösen.
Langfristig könnten eine strengere regulatorische Prüfung und robustere Identitätsprüfungen die Compliance-Kosten für Fintech- und Kryptoplattformen erhöhen. Das könnte das Nutzerwachstum und die Handelsaktivität vorübergehend belasten, aber auch das Vertrauen stärken, wenn die Unternehmen ihre Datenschutzverfahren verbessern. Historische Reaktionen auf einzelne Vorfälle mit Kundendaten bleiben im Allgemeinen begrenzt, sofern sie nicht mit gestohlenen Geldern, weitreichenden Ausfällen von Börsen oder Anzeichen für systemische Versagen verbunden sind. Da hier keine dieser Bedingungen gemeldet wurde, ist die erwartete Auswirkung auf den Bitcoin-Preis neutral.