# Revolut ist nach italienischem Domain-Spoofing von einem gezielten Angriff auf 680 vermögende Konten betroffen

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/de/article/revolut-targeted-data-breach-ransom-demand-high-net-worth-2026-09-16-night-de
Section: Fintech (https://technewslist.com/de/fintech)
Author: TechNewsList
Language: de
Published: 2026-09-16T20:26:14.648+00:00
Updated: 2026-09-16T20:26:14.817494+00:00

> Revolut untersucht einen raffinierten Verstoß gegen 680 vermögende Konten, nachdem Hacker legitime Domains der italienischen Regierung ausgenutzt hatten, um ein Lösegeld in Höhe von 3 Millionen US-Dollar zu fordern.

## TL;DR
- Revolut untersucht einen gezielten Sicherheitsverstoß, der etwa 680 vermögende Kontoinhaber betrifft.
- Angreifer manipulierten die legitime E-Mail-Infrastruktur der italienischen Justiz, um betrügerische Datenanfragen an die Strafverfolgungsbehörden zu stellen.
- Es wurde eine Erpressungsforderung in Höhe von 3 Millionen US-Dollar gestellt, in der mit der Veröffentlichung exfiltrierter Steuer- und Vermögensunterlagen im Dark Web gedroht wurde.
- Revolut bestätigte, dass Kundengelder, Kontopasswörter und Kernbankbücher sicher und kompromisslos bleiben.

## Key points
- Der Vorfall zielte auf eine genaue Liste von 680 VIP-Kunden-Compliance-Dateien ab und nicht auf eine umfangreiche Datenbank-Exfiltration.
- Die Täter nutzten eine kompromittierte Domain der italienischen Regierung mit gültigen DKIM- und SPF-Einträgen, um Triage-Filter zu umgehen.
- Die Bank weigerte sich, das Lösegeld in Höhe von 3 Millionen US-Dollar zu zahlen, und stimmte sich dabei mit britischen und italienischen Strafverfolgungsbehörden ab.
- Zu den kompromittierten Informationen gehören Ausweisdokumente, Vermögensnachweise und historische Transaktionen mit digitalen Vermögenswerten.
- Der Verstoß verdeutlicht systemische Risiken bei der automatisierten Strafverfolgung und der Bearbeitung behördlicher Anfragen bei Fintech-Unternehmen.
- Die europäischen Datenschutzbehörden haben formelle Compliance-Untersuchungen bezüglich des Zeitplans für den Verstoß eingeleitet.

## Was passiert ist

Am 16. September 2026 bestätigte das globale Finanztechnologieunternehmen Revolut, dass es aktiv einen präzisen Cybersicherheitsverstoß untersucht, der etwa 680 vermögende Privatkonten betrifft. Den Bedrohungsakteuren, die den Einbruch durchführten, gelang es, vertrauliche Kundenidentifikationsdossiers, Vermögensnachweisdokumente, Steuererklärungen und Transaktionsverläufe digitaler Vermögenswerte zu extrahieren. Nach der Extraktion erhob das Verbrechersyndikat eine Erpressungsforderung in Höhe von 3 Millionen US-Dollar in Kryptowährung und drohte mit der Veröffentlichung der vertraulichen VIP-Kundenregister in Dark-Web-Foren, wenn die Zahlung nicht innerhalb von 48 Stunden erfolgt.

Die forensische Analyse zeigt, dass die Angreifer weder zentrale Transaktionsdatenbanken verletzt noch Softwarefehler in der Consumer-Banking-Anwendung von Revolut ausgenutzt haben. Stattdessen nutzte das Syndikat einen raffinierten Social-Engineering-Vorgang und leitete betrügerische gesetzliche Informationsanfragen über eine kompromittierte, legitime administrative E-Mail-Domäne der italienischen Regierung weiter. Durch die Ausnutzung automatisierter Compliance-Verarbeitungswarteschlangen, die darauf ausgelegt sind, offizielle Anfragen der europäischen Strafverfolgungsbehörden zu beschleunigen, umgingen die Täter standardmäßige Anti-Phishing-Sicherheitsmaßnahmen, ohne Perimeter-Einbruchsalarme auszulösen.

## Warum es wichtig ist

Der Vorfall unterstreicht eine schwerwiegende Schwachstelle, mit der moderne digitale Banken konfrontiert sind: die Nutzung rechtmäßiger Zugriffsmechanismen für Strafverfolgungsbehörden als Waffe. Finanzinstitute in ganz Europa und Nordamerika unterliegen strengen Regulierungsvorschriften, die eine schnelle Erfüllung gerichtlicher Sicherungsanordnungen, Untersuchungen zur Bekämpfung von Geldwäsche und Vorladungen zur Steueraufsicht erfordern. Wenn Bedrohungsakteure die legitime Kommunikationsinfrastruktur der Regierung gefährden, können sie offizielle gerichtliche Anfragen fabrizieren, die automatisierte Compliance-Triage-Systeme und internes Compliance-Personal gleichermaßen täuschen.

Der Verstoß hat tiefgreifende Auswirkungen auf den Ruf und die Regulierung von Revolut, das weltweit mehr als 45 Millionen private und institutionelle Kunden bedient. Wohlhabende Privatpersonen und Corporate Family Offices vertrauen digitalen Banking-Plattformen erhebliches Kapital nur unter der Annahme eiserner Privatsphäre und Datensouveränität an. Wenn Compliance-Portale als Waffe eingesetzt werden können, um Vermögensunterlagen zu extrahieren, könnten VIP-Kunden die Digital-First-Neobanken zugunsten traditioneller privater Vermögensinstitute überdenken. Darüber hinaus sind die europäischen Datenschutzbehörden im Rahmen des DSGVO-Rahmens und die britische Financial Conduct Authority befugt, bei systembedingten Compliance-Verstößen hohe Geldstrafen von über 4 % des weltweiten Umsatzes zu verhängen.

## Technische Details

Der Angriffsmechanismus stellt eine Weiterentwicklung des EDR-Missbrauchs (Emergency Data Request) dar. In der Vergangenheit verließen sich Bedrohungsakteure auf gefälschte Vorladungen, die von generischen Webmail-Konten stammten, die von automatisierten Verifizierungsalgorithmen leicht erkannt wurden. Im Rahmen dieser Kampagne erlangten Angreifer unbefugte administrative Kontrolle über eine regionale Justiz-Subdomain innerhalb des Netzwerks des italienischen Justizministeriums, komplett mit gültigen DomainKeys Identified Mail (DKIM)-Signaturen, passenden Sender Policy Framework (SPF)-Datensätzen und vertrauenswürdigen TLS-Zertifikaten.

![Führungsgremium zur Bewertung von Compliance-Betrugsprävention, Protokollen zur Identitätsprüfung und Sicherheit von Portfolios für vermögende Privatpersonen.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789588438335-6g01g7-revolut-targeted-data-breach-ransom-demand-high-net-worth-2026-09-16-night-inside-1-0a78e8efe0.webp)

Als die manipulierten Compliance-Anfragen in das automatisierte regulatorische Triage-Portal von Revolut gelangten, überprüfte das System die kryptografische Legitimität der Ursprungsdomäne und leitete die Anfrage an Warteschlangen für beschleunigte Bearbeitung weiter. Die Anfragen zielten insbesondere auf eine kuratierte Liste von 680 vermögenden Privatpersonen ab und beriefen sich dabei auf Ermittlungen zu grenzüberschreitender Finanzkriminalität. Revolut betonte, dass die Kernbuchsysteme, Kundenkarten-PINs, Kontopasswörter und Gelder unangetastet blieben; Die herausgefilterten Aufzeichnungen beschränkten sich ausschließlich auf Compliance-Dossiers, die in Dokumentenverarbeitungsarchiven gespeichert waren.

## Auswirkungen auf Markt und Branche

Die Offenlegung löste in der gesamten Finanztechnologie- und Cybersicherheitsbranche sofortige Schockwellen aus und zwang konkurrierende Neobanken wie Monzo, N26 und Chime, Notfallprüfungen ihrer Compliance-Pipelines für Strafverfolgungsbehörden einzuleiten. Cybersicherheitsanalysten wiesen darauf hin, dass digitale Banking-Plattformen zwar Hunderte Millionen Dollar in Biometrie, Zero-Trust-Authentifizierung und Transaktionsüberwachung investieren, Verwaltungs-Compliance-Gateways jedoch häufig mit manuellen oder halbautomatischen Verifizierungsworkflows arbeiten, die weiche Ziele für nationalstaatliche und raffinierte kriminelle Syndikate darstellen.

![Technische Aufschlüsselung der Spoofing-Taktiken der Strafverfolgungsbehörden und der Reaktionsrahmen für Erpressungen auf regulierten Finanzplattformen.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789588439929-k4xagf-revolut-targeted-data-breach-ransom-demand-high-net-worth-2026-09-16-night-inside-2-4d8b4e2141.webp)

Paradoxerweise fällt der Vorfall mit wichtigen Meilensteinen der internationalen Expansion von Revolut zusammen. Die Neobank hat sich kürzlich von den Aufsichtsbehörden in Kolumbien eine begehrte Vollbanklizenz gesichert und formelle Unterlagen für eine kommerzielle Bankcharta in der Schweiz eingereicht. Branchenbeobachter weisen darauf hin, dass die erfolgreiche Eindämmung dieses Sicherheitsvorfalls ohne finanzielle Verluste der Kunden oder sekundäre Datenlecks von entscheidender Bedeutung sein wird, um die Schweizer Bankenaufsicht davon zu überzeugen, dass Revolut über eine betriebliche Belastbarkeit auf Unternehmensniveau verfügt, die mit den alten Finanzriesen mithalten kann.

## Worauf man als Nächstes achten sollte

Die spezialisierte Incident-Response-Einheit von Revolut, koordiniert mit dem Cybersicherheits-Forensikunternehmen Mandiant und der britischen National Cyber ​​Crime Unit, verfolgt die Kommunikationskanäle und kryptografischen Adressen der Erpressergruppe. Die Bank hat ausdrücklich erklärt, dass sie kein Lösegeld für Erpressungen zahlen wird und sich dabei an strenge Unternehmensrichtlinien und internationale Richtlinien zur Bekämpfung von Finanzkriminalität hält.

Aufsichtsbehörden, darunter das britische Information Commissioner's Office (ICO) und die italienische Datenschutzbehörde (Garante), haben formelle Untersuchungen zu dem Vorfall eingeleitet. In den kommenden Wochen wird die Branche beobachten, ob die Europäische Bankenaufsichtsbehörde technische Notfallstandards herausgibt, die eine Out-of-Band-Kryptografieverifizierung, wie z. B. eine Dual-Custody-Public-Key-Infrastruktur, für die Offenlegung aller digitalen Strafverfolgungsdaten in europäischen Finanzinstituten vorschreiben.

## Quellen

- [Financial Times Banking & Cyber](https://www.ft.com/content/revolut-confirms-security-breach-high-net-worth-customers-2026)– Maßgebliche Berichterstattung, die Revoluts Untersuchung der kompromittierten VIP-Kundendaten und der kriminellen Erpressungsforderungen bestätigt.
- [PYMNTS Cybersicherheit und digitales Banking](https://www.pymnts.com/security/2026/revolut-faces-3m-ransom-demand-after-targeted-breach/)– Detaillierte technische Aufschlüsselung, wie Angreifer legitimes italienisches Verwaltungsdomänen-Routing ausnutzten, um interne Betrugskontrollen zu umgehen.
- [Global Banking & Finance Review](https://www.globalbankingandfinance.com/revolut-investigates-targeted-cyberattack-italian-spoofing/)— Analyse der Vorfallreaktionsverfahren von Revolut, der Benutzerbenachrichtigungspflichten und der laufenden Erweiterungen der Banklizenzen in Kolumbien und der Schweiz.

Mentions: Revolut, Nikolay Storonsky, Finanzaufsichtsbehörde, Italienische Datenschutzbehörde, Fintech

## Sources
- [Financial Times Banking & Cyber](https://www.ft.com/content/revolut-confirms-security-breach-high-net-worth-customers-2026)
- [PYMNTS Cybersicherheit und digitales Banking](https://www.pymnts.com/security/2026/revolut-faces-3m-ransom-demand-after-targeted-breach/)
- [Global Banking & Finance Review](https://www.globalbankingandfinance.com/revolut-investigates-targeted-cyberattack-italian-spoofing/)