Die Neobanking-App Revolut steckt mitten in einer schweren Sicherheitskrise, nachdem vertrauliche Nutzerdaten an die Öffentlichkeit gelangt sind. Was anfangs wie ein isolierter Vorfall von Identitätsdiebstahl aussah, hat mittlerweile eine neue Dimension erreicht. Die verantwortlichen Hacker haben nun einen Schritt weitergegangen und Dokumente aus den KYC-Verfahren (Know Your Customer) mehrerer prominenter Kunden veröffentlicht, während sie gleichzeitig die Zahlung eines Lösegelds fordern, um die weitere Verbreitung privater Informationen zu stoppen.

Zu den offengelegten Daten gehören sensible Dokumente wie Ausweispapiere und Verifizierungs-Selfies von Persönlichkeiten aus der Tech- und Sportbranche, darunter etwa der Geschäftsführer von Krypto-Wettplattformen, Felix Römer. Die Angreifer nutzen Screenshots als Beweis für ihr Eindringen und werfen dem Finanzinstitut offen grobe Fahrlässigkeit sowie den illegalen Datentransfer außerhalb seines Zuständigkeitsbereichs vor. Diese für Ransomware-Gruppen typische Drucktaktik zielt darauf ab, das Unternehmen zur Kapitulation zu zwingen, unter der Drohung, ganze Bereiche seiner internen Kommunikation zu leaken.

Diese Entwicklung kommt für Revolut zu einem kritischen Zeitpunkt: Das Unternehmen strebt eine Stärkung seiner internationalen Bankpräsenz an und hat kürzlich eine grundsätzliche Genehmigung erhalten, bis 2027 auf dem US-Markt operieren zu dürfen. Die Häufung solcher Vorfälle – nach ähnlichen Meldungen aus dem Jahr 2022 und Anfang dieses Jahres – schwächt die Glaubwürdigkeit der Plattform in Sachen Cybersicherheit massiv. Der Abfluss persönlich identifizierbarer Daten bedeutet nicht nur einen Reputationsverlust, sondern setzt vermögende Kunden direkt physischen Bedrohungen und gezielten Erpressungsversuchen aus.

Die Tragweite dieses Falls geht weit über das Unternehmen selbst hinaus. In Frankreich haben die Behörden bereits dokumentiert, wie gestohlene Kundendateien für Entführungen und gewaltsame Krypto-Erpressungen missbraucht wurden. Die Fähigkeit von Revolut, die Privatsphäre seiner Nutzer zu schützen, steht nun im Zentrum einer kritischen Debatte, zumal Vertrauen die Grundvoraussetzung für sein Geschäftsmodell ist. Die gesamte Finanzbranche beobachtet aufmerksam die Krisenbewältigung eines Unternehmens, das die wachsenden Gefahren verdeutlicht, denen digitale Institute ausgesetzt sind, die hochsensible Informationen einer globalen Nutzerbasis verwalten.