- Land: Deutschland
- Region: Berlin
- Stadt: Berlin
Revolut gab KYC-Daten und Bitcoin-Historien nach gefälschter Behördenanfrage frei! ‼️????
Mehrere Revolut-Kunden erhielten am 11. September 2026 eine Benachrichtigung des Unternehmens: Sensible Daten seien nach einer Anfrage weitergegeben worden, die als legitime Regierungsanfrage erschien, tatsächlich aber von einem unautorisierten Konto innerhalb der offiziellen Domain einer Behörde stammte.
Die Mail passierte die üblichen Authentifizierungsprüfungen (SPF, DKIM, DMARC).
Revolut erklärte laut der Kundenmitteilung, man habe die Anfrage im Glauben an ihre Echtheit erfüllt und die Behörde später selbst über das kompromittierte Konto informiert.
Betroffen sind nach den zitierten Auszügen der Mitteilung unter anderem vollständige Namen, Geburtsdaten, Berufe, Adressen, E-Mail-Adressen und Telefonnummern, Kopien von Pässen oder Führerscheinen, Verifikations-Selfies, Kontoauszüge inklusive IBAN, Kontostatus, Eröffnungsdatum, Wallet-Referenzen, Abhebungsdaten sowie die vollständige Transaktionshistorie inklusive Bitcoin-Bewegungen.
Biometrische Gesichts-Telemetrie-Daten seien laut Revolut nicht enthalten.
Der On-Chain-Ermittler ZachXBT und der frühere Mt.-Gox-Chef Mark Karpelès machten die Inhalte am 12. September öffentlich; der Umfang gilt bislang als begrenzt und offenbar auf vermögende Nutzer zugeschnitten.
Eine umfassende Pressemitteilung von Revolut selbst lag zum Zeitpunkt der Berichte noch nicht vor.
Der Vorfall ist weniger ein klassischer Hackerangriff auf Server als ein Versagen an der Schnittstelle zwischen Compliance und technischer Prüfung. Genau dort zeigt sich das strukturelle Problem zentralisierter KYC-Sammlungen: Fintechs und Banken müssen Identitätsdokumente, Selfies und vollständige Finanzprofile speichern, um regulatorische Anforderungen zu erfüllen. Diese Datensätze liegen gebündelt bei wenigen privaten Akteuren.
Eine einzige überzeugend authentifizierte Anfrage reicht dann, um Pass, Wohnadresse, Kontohistorie und Krypto-Bewegungen zusammen auszuliefern – Daten, die für Identitätsdiebstahl, gezielte Social-Engineering-Angriffe oder Erpressung besonders wertvoll sind.
Zentralisierte KYC erzeugt damit einen attraktiven Single Point of Failure.
Je mehr Daten ein Anbieter vorhält, desto größer der Schaden, wenn interne Prozesse eine gefälschte, aber technisch korrekt signierte Anfrage nicht hinterfragen. Alternative Modelle – datensparsame Nachweise, dezentrale Identitäten oder selektive Offenlegung nur gegenüber wirklich berechtigten Stellen – würden das Risiko verkleinern.
Solange Regulierung und Geschäftsmodelle jedoch die vollständige, dauerhafte Speicherung bei zentralen Plattformen verlangen, bleibt der nächste erfolgreiche Täuschungsversuch eine Frage der Zeit, nicht der Unwahrscheinlichkeit.
Hilfreiche Information
- Mit PayPal oder vor Ort bezahlen, um Betrug zu vermeinden
- Niemals Transaktionen mit Western Union oder anderen verdächtigen Bezahldiensten abwickeln
- Kaufen oder verkaufen Sie möglichst nichts außerhalb der EU. Akzeptieren sie keine Schecks von Drittstaaten.
- Diese Website ist niemals direkt an Transaktionen beteiligt, noch werden Zahlungen, Versand, Garantien oder sonstige Versicherungsleistungen angeboten.
