Revolut gibt Kundenpässe und Selfies an Betrüger mit gefälschtem Regierungs-E-Mail weiter

Das Fintech-Unternehmen Revolut hat versehentlich sensible Kundendaten, einschließlich Pässen und Transaktionsaufzeichnungen, weitergegeben, nachdem es auf einen cleveren E-Mail-Betrug hereingefallen war.

Ein Betrüger hat die Banking-App Revolut dazu gebracht, sensible Kundendaten herauszugeben, indem er vorgab, eine Regierungsbehörde zu sein. Der Betrüger nutzte eine echte, legitime Regierungs-E-Mail-Adresse, die es der gefälschten Anfrage ermöglichte, die Sicherheitsüberprüfungen von Revolut zu bestehen.

Revolut ist ein Fintech-Unternehmen (Finanztechnologie) — im Grunde eine digitale Bank, die Sie über eine App auf Ihrem Telefon nutzen. Das Unternehmen bestätigte den Vorfall und informierte die betroffenen Kunden am Freitag.

Was wurde offengelegt? Berichten zufolge umfassten die durchgesickerten Daten einiger Kunden:

Kopien von Pässen
Verifizierungsselfies (Fotos, die Benutzer machen, um ihre Identität zu beweisen)
Vollständige Transaktionshistorien (Aufzeichnungen aller Geldbewegungen auf und von Konten)

Ein Sprecher von Revolut beschrieb es als einen