Revolut-Datenleck: Hacker erbeuten Kundendaten durch gefälschte Behördenanfragen

Datum: 12.09.2026

Die Finanzplattform Revolut hat einen gravierenden Sicherheitsvorfall bestätigt, bei dem Angreifer über gefälschte Behördenanfragen Zugriff auf sensible Kundendaten erlangten. Laut dem Fintech-Unternehmen nutzten die Täter für ihre Auskunftsersuchen die legitime E-Mail-Domain einer echten Regierungsbehörde. Diese Täuschung reichte aus, um die internen Verifikationsprozesse von Revolut erfolgreich zu umgehen. Die betroffenen Nutzer sowie Finanzaufsichtsbehörden und Strafverfolger wurden umgehend über den unautorisierten Abfluss der vertraulichen Informationen informiert.

Der Vorfall verdeutlicht eine wachsende Gefahr für IT-Sicherheitsverantwortliche: Kriminelle missbrauchen kompromittierte Regierungs-Infrastrukturen zunehmend für gefälschte Emergency Data Requests (EDR). Wie ein Bericht von Reuters aufzeigt, reicht die einfache Überprüfung der Absender-Domain als Verifikationskriterium längst nicht mehr aus. Um derartige Social-Engineering-Angriffe künftig abzuwehren, müssen Unternehmen ihre Compliance- und Freigabeprozesse für offizielle Behördenanfragen dringend um mehrstufige Out-of-Band-Verifizierungen und direkte Rückkanäle erweitern.

(ki)