Ausgabe dieser Woche

Revolut gab nach eigenen Angaben Kundendaten auf betrügerische Anfragen hin weiter

Revolut bestätigte gegenüber Reuters, sensible Kundendaten weitergegeben zu haben, nachdem das Unternehmen betrügerische Anfragen von einer legitimen E-Mail-Domain einer Behörde erhalten hatte.

Laut Financial Times kontaktierte das Unternehmen nach einer ersten Untersuchung rund 680 Kunden.

Für Führungskräfte wirft der Fall eine unbequeme Frage auf. Wenn eine Anfrage über einen Kanal eingeht, dem Ihr Unternehmen bereits vertraut, welche weiteren Schritte sind dann nötig, bevor jemand Informationen herausgibt, deren Weitergabe sich nicht rückgängig machen lässt?

Was die mutmasslichen Angreifer sagten

Laut Financial Times erklärten die mutmasslichen Angreifer, sie hätten ein staatliches E-Mail-System kompromittiert und sich anschliessend als italienische Strafverfolgungsbehörden ausgegeben. Die Zeitung zitierte zudem eine mit der Angelegenheit vertraute Person, die bestätigte, dass die Anfragen über Italiens zertifiziertes E-Mail-System PEC eingegangen seien und sich der Austausch über mehrere Monate erstreckt habe.

Wie SRF am 18. September erläuterte, ist PEC in Italien ein offizieller Kanal für rechtliche und behördliche Korrespondenz.

Damit ist der Fall für Unternehmen relevant, die routinemässig prüfen, ob eine E-Mail-Adresse verdächtig aussieht. Auch über einen vertrauten, offiziellen Kanal kann eine betrügerische Anfrage eingehen.

Welche Informationen laut den Berichten weitergegeben wurden

Laut Financial Times umfassten die weitergegebenen Informationen Passdaten, Bankkontonummern, Wohnadressen, Fotos zur Identitätsprüfung und Angaben zu Bitcoin-Aktivitäten.

Die möglichen Folgen reichen über den Kontostand hinaus. Wie The Guardian am 17. September berichtete, äusserte der betroffene Kunde Mark Karpelès Sorge um die Sicherheit seiner Familie.

Für die Unternehmensführung verändert das die Anforderungen an eine Antwort, die Kunden beruhigen soll. Kunden müssen möglicherweise verstehen, was jemand anderes nun über sie weiss und welche Unterstützung sie erhalten können.