Revolut: Hacker fordern 3 Millionen Dollar in Monero nach Datendiebstahl

Das Wichtigste in Kürze:

• Die Hackergruppe iamnotavillain fordert von Revolut 6.000 XMR, umgerechnet 3 Millionen Dollar, innerhalb von 24 Stunden.
• Der Datenabfluss betrifft mindestens 680 Kundenkonten, die aufgrund ihrer hohen Krypto-Bestände gezielt ausgewählt wurden.
• Revolut gibt an, bisher keine direkte Forderung erhalten zu haben und kooperiert mit den Behörden.

6.000 Monero (XMR), das entspricht einem Gegenwert von 3 Millionen Dollar, zahlbar innerhalb von 24 Stunden. Eine Hackergruppe, die sich selbst iamnotavillain nennt, hat am Mittwoch, den 16. September, dieses Ultimatum an Revolut gestellt – inklusive eines Countdowns auf ihrer eigenen Website. Sollte die Zahlung nicht erfolgen, drohen die Angreifer damit, die vertraulichen Daten mehrerer hundert Kunden der britischen Neobank an andere kriminelle Organisationen zu verkaufen. Der von der Financial Times aufgedeckte Hackerangriff betrifft mindestens 680 Konten.

Zahlen Sie 6.000 XMR / 3.000.000 $ . . . andernfalls werden alle Daten verkauft und Sie tragen die Verantwortung.

Die Hacker mussten dafür nicht einmal digitale Tore aufbrechen. Wie die Financial Times berichtet, kompromittierten die Angreifer ein Nachrichtensystem der italienischen Regierung und gaben sich anschließend als Strafverfolgungsbehörden aus. Über mehrere Monate hinweg übermittelten sie Revolut Anfragen zu gezielten Konten – und die Bank reagierte darauf.

Eine mit dem Fall vertraute Quelle bestätigte gegenüber Reuters, dass die Infrastruktur von Revolut, die Datenbanken und die Konten selbst nicht gehackt wurden. Kundengelder sind also nicht direkt betroffen. Die persönlichen Daten der Kunden hingegen schon.

Die Auswahl der Opfer war kein Zufall, sondern basiert auf der Blockchain. Die Gruppe erklärte gegenüber der britischen Zeitung, sie habe On-Chain-Analysen genutzt – also die Untersuchung öffentlicher Transaktionen in Blockchains –, um Revolut-Konten zu identifizieren, die mit großen Krypto-Wallets verknüpft sind.

Welche Daten sind betroffen?

Die Hacker übermittelten der Financial Times ein 60-sekündiges Video, in dem ein Nutzer die Beute präsentiert. Zu sehen sind Führerscheine, Reisepässe, Transaktionshistorien sowie Identitätsfotos, die während des KYC-Prozesses (know your customer) aufgenommen wurden – dem Standardverfahren, mit dem Banken die Identität ihrer Kunden überprüfen.

Für Besitzer von Kryptowährungen ist diese Kombination besonders gefährlich: Eine vollständige Identität in Verbindung mit einem bekannten digitalen Vermögen macht sie zu leichten Zielen für Phishing, Identitätsdiebstahl oder Erpressung. Mehrere betroffene Kunden haben bereits ihre Besorgnis geäußert.

Revolut dementiert den Erhalt einer Lösegeldforderung

„Revolut hat keinen direkten Kontakt und keine Forderungen“ von der Gruppe erhalten, erklärte ein Sprecher am Mittwochabend gegenüber Reuters. Die Fintech-Firma hatte zuvor versichert, sie unterstütze die betroffenen Kunden und arbeite eng mit den Strafverfolgungsbehörden und Regulierungsbehörden zusammen.

Die Piraten bestätigen dies indirekt: Sie geben an, ihre Website zum ersten Mal zu nutzen und bisher keine Verhandlungen geführt zu haben. Das Vorgehen ist ungewöhnlich. Normalerweise verhandeln Ransomware-Gruppen im Privaten und veröffentlichen den Vorfall erst auf einer Leak-Seite im Dark Web, nachdem eine Zahlung verweigert wurde.

Die Wahl von Monero entspricht hingegen den üblichen Gepflogenheiten der Szene. Diese Kryptowährung verschleiert Absender, Empfänger sowie die Höhe des Transaktionsbetrags, was die Nachverfolgung der Gelder erheblich erschwert.

Für Revolut kommt der Vorfall zur Unzeit. Das 2015 gegründete Unternehmen ist das führende Fintech Europas, operiert in über 30 Ländern als Bank, zählt 80 Millionen Kunden und wurde jüngst bei einem sekundären Aktienverkauf mit 115 Milliarden Dollar bewertet.

Was ist jetzt zu beachten?

Der Countdown läuft an diesem Donnerstag, dem 17. September, ab. Sollte Revolut nicht zahlen, bleibt abzuwarten, ob die Daten auf kriminellen Marktplätzen auftauchen. Kunden, die über die App Kryptowährungen halten, sollten in den kommenden Tagen bei Nachrichten, die vorgeben, von der Bank zu stammen, besonders vorsichtig sein. Für die Regulierungsbehörden stellt sich nun die Frage, wie Revolut die Echtheit von behördlichen Anfragen prüft, bevor Kundendaten herausgegeben werden.

Alex