# Revolut legt Verstoß gegen Kundendaten offen, der durch betrügerische rechtliche Anfragen der Regierung inszeniert wurde

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/de/article/revolut-customer-data-breach-fraudulent-government-compliance-requests-2026-0-de
Section: Fintech (https://technewslist.com/de/fintech)
Author: TechNewsList
Language: de
Published: 2026-09-14T06:01:05.406+00:00
Updated: 2026-09-14T06:01:05.784747+00:00

> Cyberkriminelle exfiltrieren Revolut-Kundendaten, indem sie Notfalldatenanfragen der Strafverfolgungsbehörden fälschen, Erpressungsdrohungen auslösen und eine branchenweite Überprüfung der legalen Portalauthentifizierung durchführen.

## TL;DR
- Revolut bestätigte, dass böswillige Akteure mithilfe betrügerischer Offenlegungsanfragen der Strafverfolgungsbehörden auf Kundendaten zugegriffen haben.
- Zu den herausgefilterten Datensätzen gehören Kundennamen, registrierte E-Mail-Adressen, Telefonnummern und maskierte Kontokennungen.
- Wichtige Finanzdaten, Zahlungskartennummern und Kontokennwörter blieben verschlüsselt und ungeschützt.
- Europäische und britische Bankenaufsichtsbehörden haben formelle Untersuchungen zu automatisierten Aufnahmesystemen zur Einhaltung gesetzlicher Vorschriften im gesamten Fintech-Sektor eingeleitet.

## Key points
- Angreifer nutzten kompromittierte E-Mail-Domänen von Polizei und Regierungsbehörden, um gefälschte Vorladungen mit Notfalldaten einzureichen.
- Die automatisierten Compliance-Verarbeitungssysteme von Revolut erfüllten mehrere betrügerische Anfragen, bevor bei der manuellen Überprüfung Anomalien festgestellt wurden.
- Bedrohungsakteure haben eine spezielle Erpressungsseite eingerichtet, auf der sie täglich mit Datenlecks drohen, sofern kein Lösegeld in Kryptowährung gezahlt wird.
- Revolut hat die automatische Verarbeitung rechtlicher Anfragen ausgesetzt und alle staatlichen Vorladungen auf die manuelle Verifizierung mit mehreren Signaturen umgestellt.
- Während der Sicherheitskompromittierung wurden keine Kundengelder direkt abgerufen oder gestohlen.
- Der Vorfall verdeutlicht systemische Schwachstellen in den Rechtsannahmesystemen von Fintechs, die auf Domänenvalidierung und nicht auf kryptografischer Signatur basieren.

## Was passiert ist

Am 12. September 2026 bestätigte der globale Finanztechnologieriese Revolut offiziell, dass unbefugte Dritte Kundendaten kompromittiert haben, indem sie den automatisierten Workflow zur Erfassung gesetzlicher Compliance des Unternehmens ausgenutzt haben. Der Verstoß ereignete sich, als Bedrohungsakteure erfolgreich gefälschte Anträge auf Offenlegung von Notfalldaten über kompromittierte offizielle E-Mail-Domänen kommunaler Strafverfolgungsbehörden übermittelten.

Der Vorfall wurde entdeckt, als interne Sicherheitsanalysten ungewöhnliche Abfragehäufigkeiten identifizierten, die aus zuvor überprüften legalen Aufnahmekanälen stammten. Als die Sicherheitsteams die zugehörigen Zugangsdaten widerriefen, hatten die Angreifer Tausende von Kundendatensätzen mit persönlichen Identifikationsdaten, Kontaktinformationen und teilweisen Transaktionsverläufen herausgefiltert.

Nach der Enthüllung richteten die Bedrohungsakteure ein Darknet-Erpressungsportal ein und drohten mit der Veröffentlichung fortlaufender täglicher Tranchen gestohlener Kundendaten, es sei denn, Revolut zahlte ein nicht offengelegtes Lösegeld in einer datenschutzorientierten Kryptowährung. Revolut benachrichtigte umgehend das britische Information Commissioner's Office, die Financial Conduct Authority und internationale Strafverfolgungsbehörden und erklärte unmissverständlich, dass das Unternehmen nicht mit Cyber-Erpressern verhandeln werde.

## Warum es wichtig ist

Dieser Sicherheitsvorfall beleuchtet einen gefährlichen und sich schnell entwickelnden Angriffsvektor, der auf Finanzinstitute auf der ganzen Welt abzielt: die Bewaffnung rechtmäßiger Zugriffs- und Notfall-Datenoffenlegungssysteme. Im Rahmen internationaler Telekommunikations- und Bankvorschriften verfügen Finanzplattformen über optimierte Aufnahmewege, die es Strafverfolgungsbeamten ermöglichen, bei Ermittlungen über Leben oder Tod dringend Metadaten von Kunden anzufordern, ohne auf übliche gerichtliche Vorladungen warten zu müssen.

![Offenlegungswarnungen für Kunden und Compliance-Warnungen bezüglich Portalverstößen](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789363207109-vkkgf4-revolut-customer-data-breach-fraudulent-government-compliance-requests-2026-09-1-inside-1-12b02671ef.webp)

In der Vergangenheit überprüften Compliance-Abteilungen von Unternehmen Notfallanfragen, indem sie bestätigten, dass eingehende Kommunikation von legitimen Regierungsdomänennamen (.gov,.police.uk oder regionale Äquivalente) stammte. Allerdings verschaffen sich raffinierte Cyberkriminelle häufig durch einfaches Credential Stuffing oder Phishing-Angriffe Zugriff auf die E-Mail-Server kleiner städtischer Polizeibehörden. Sobald sich Angreifer in einem legitimen E-Mail-System der Regierung befinden, können sie scheinbar authentische Notfallanfragen senden, die standardmäßige automatisierte Sicherheitsfilter umgehen.

Für Verbraucher birgt die Offenlegung von Kontaktinformationen und Transaktionsmetadaten schwerwiegende sekundäre Risiken. Während Angreifer ohne Passwörter und Multi-Faktor-Authentifizierung nicht direkt Geld abheben können, ermöglicht der Besitz detaillierter Kundenprofile gezielte Spear-Phishing-Kampagnen, bei denen sich Kriminelle als Revolut-Betrugsspezialisten ausgeben, um Opfer zur Überweisung ihrer Ersparnisse zu verleiten.

## Technische Details

Forensische Untersuchungen, die von externen Teams zur Reaktion auf Cybersicherheitsvorfälle durchgeführt wurden, ergaben, dass die Angreifer die API-gesteuerte Pipeline zur Aufnahme rechtlicher Anfragen von Revolut ausgenutzt hatten. Der Dienst wurde entwickelt, um strukturierte Rechtsanfragen von akkreditierten Strafverfolgungsbehörden zu analysieren und Kundentelefonnummern und nationale Identifikationsnummern automatisch mit internen Produktionsdatenbanken abzugleichen, um die Antwortzeiten zu verkürzen.

Die Angreifer reichten über einen Zeitraum von 72 Stunden Dutzende präparierter Notfallanfragen ein, in denen jeweils eine unmittelbare Bedrohung für Menschenleben behauptet wurde, die eine sofortige Offenlegung erforderte. Da die eingehenden Nachrichten von verifizierten ausländischen Polizei-Mailservern stammten, die die standardmäßigen SPF-, DKIM- und DMARC-E-Mail-Authentifizierungsprüfungen bestanden haben, verarbeitete die automatische Aufnahmemaschine von Revolut die Anfragen, ohne erste Betrugsalarme auszulösen.

Revolut bestätigte, dass wichtige kryptografische Hardware-Sicherheitsmodule, die Benutzerkennwörter, private Zahlungsschlüssel, vollständige sechzehnstellige Zahlungskartennummern und Kartenverifizierungscodes enthalten, von der Aufnahmeumgebung zur Einhaltung gesetzlicher Vorschriften isoliert wurden. Folglich wurden während des Eindringens keine Transaktionsdaten oder Mechanismen zur direkten Geldverwaltung offengelegt.

## Auswirkungen auf Markt und Branche

Die Offenlegung hat eine sofortige Krisenreaktion im gesamten europäischen Fintech-Sektor ausgelöst. Konkurrierende Neobanken, darunter Monzo, N26 und Starling Bank, haben Notfall-Sicherheitsüberprüfungen ihrer jeweiligen Aufnahmeportale für Strafverfolgungsbehörden eingeleitet, um festzustellen, ob ähnliche Spoofing-Techniken gegen ihre Plattformen versucht wurden.

![Telemetrie zur Reaktion auf Vorfälle, die betrügerische Datenbankabfragemuster verfolgt](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789363209722-4o7yc1-revolut-customer-data-breach-fraudulent-government-compliance-requests-2026-09-1-inside-2-c67ee5129c.webp)

Die britische Financial Conduct Authority und die European Banking Authority haben gemeinsame Aufsichtshinweise herausgegeben, in denen sie alle regulierten Finanzinstitute anweisen, die automatisierte Verarbeitung von Notfalldatenanfragen sofort auszusetzen. Künftig müssen Compliance-Abteilungen eine obligatorische Out-of-Band-Verifizierung durchsetzen und von Compliance-Mitarbeitern verlangen, Anfragen durch unabhängige Telefonrückrufe oder eine kryptografische Überprüfung des öffentlichen Schlüssels zu bestätigen, bevor Kundendatensätze freigegeben werden.

Es wird erwartet, dass der Vorfall auch die Rufe nach zentralisierten staatlichen Verifizierungs-Clearingstellen verstärken wird. Anstatt von einzelnen Privatunternehmen die Authentifizierung Tausender kommunaler Polizeibehörden weltweit zu verlangen, setzen sich Branchenverbände für ein einheitliches Bundes-Gateway ein, bei dem alle offiziellen Datenanfragen digital signiert und von einer einzigen Regierungsbehörde überprüft werden müssen.

## Worauf man als Nächstes achten sollte

In den kommenden Wochen werden die Datenschutzbehörden prüfen, ob die automatisierten Datenoffenlegungsprozesse von Revolut gegen die Datenschutz-Grundverordnung verstoßen. Sollten die Aufsichtsbehörden feststellen, dass das Unternehmen keine angemessenen organisatorischen und technischen Schutzmaßnahmen gegen vorhersehbare Social-Engineering-Angriffe implementiert hat, drohen Revolut erhebliche finanzielle Strafen.

Die Incident-Response-Teams von Revolut arbeiten aktiv mit nationalen Geheimdiensten zusammen, um die Erpressungsinfrastruktur des Bedrohungsakteurs zu stören und die spezifischen Strafverfolgungskonten zu identifizieren, die zum Start der Kampagne kompromittiert wurden.

Betroffene Kunden erhalten maßgeschneiderte Sicherheitshinweise und kostenlose Dienste zur Überwachung von Identitätsdiebstahl. Finanzinstitute werden genau beobachten, ob andere digitale Banken ähnliche unbefugte Offenlegungen melden, was bestätigen würde, dass Syndikate der Cyberkriminalität den E-Mail-Zugriff der Regierung im gesamten internationalen Bankenökosystem systematisch indiziert und zu Waffen gemacht haben.

## Quellen

- [TechCrunch-Sicherheitsuntersuchung](https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/) – TechCrunch bricht die formelle Benachrichtigung von Revolut, die unbefugten Zugriff über gefälschte staatliche Rechtsanfragen offenlegt.

- [CoinTelegraph Fintech Cybersecurity](https://cointelegraph.com/news/revolut-says-customer-data-exposed-through-fake-government-email) – Unabhängige Bestätigung, die die spezifischen Vektoren des Strafverfolgungsportals detailliert beschreibt, die zur Exfiltrierung von Kontometadaten verwendet werden.

- [CoinTelegraph Threat Intelligence](https://cointelegraph.com/news/revolut-attackers-threaten-daily-customer-data-leaks) – Berichterstattung über Erpressungsforderungen und Behauptungen von Bedrohungsakteuren über Leak-Sites nach der Exfiltration von Benutzerdatensätzen.

Mentions: Revolut, Finanzaufsichtsbehörde, Nationales Zentrum für Cybersicherheit, Interpol, Europäische Bankenaufsichtsbehörde

## Sources
- [TechCrunch-Sicherheitsuntersuchung](https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/)
- [CoinTelegraph Fintech-Cybersicherheit](https://cointelegraph.com/news/revolut-says-customer-data-exposed-through-fake-government-email)
- [CoinTelegraph Threat Intelligence](https://cointelegraph.com/news/revolut-attackers-threaten-daily-customer-data-leaks)