CoinLineup berichtete, dass Revolut Kundenidentitätsdaten und Bitcoin-Transaktionsaufzeichnungen herausgab, nachdem das Unternehmen eine Anfrage erhalten hatte, die den Anschein erweckte, von einer Behörde zu stammen, später jedoch als gefälscht eingestuft wurde. Der Vorfall wirft Fragen dazu auf, wie Anfragen nach sensiblen Finanzdaten überprüft werden, bevor Informationen herausgegeben werden.

Die gesicherten Fakten sind begrenzt. Revolut, ein Finanztechnologieunternehmen, gab zwei Kategorien von Aufzeichnungen heraus: Identitätsdaten und Bitcoin-Transaktionsaufzeichnungen. Die Aufzeichnungen wurden bereitgestellt, nachdem die betrügerische Anfrage eingegangen war. Datum, Ort, Zahl der betroffenen Personen und die konkret offengelegten Datenfelder sind nicht verifiziert.

Welche Daten Revolut herausgab

Die gemeldete Herausgabe betraf Identitätsaufzeichnungen, anhand derer sich ein bestimmter Kunde identifizieren lässt, sowie Bitcoin-Transaktionsaufzeichnungen, die die Bitcoin-Aktivitäten dieses Kunden auf der Plattform zeigen. Aufzeichnungen, die die Identität einer Person mit ihrer Transaktionshistorie verknüpfen, können sensibel sein, weil sie mit einer namentlich identifizierten Person verbundene finanzielle Verhaltensmuster offenlegen könnten. Da die konkret herausgegebenen Informationen jedoch unbekannt sind, ist das potenzielle Ausmaß der Offenlegung nicht festgestellt.

Die Herausgabe von Transaktionsaufzeichnungen ist nicht dasselbe wie der Verlust von Vermögenswerten. Im vorliegenden Bericht gibt es keine Hinweise darauf, dass Bitcoin gestohlen, ein Konto kompromittiert oder Revoluts Systeme gehackt wurden. Bei dem beschriebenen Problem geht es um die Herausgabe von Kundendaten, nicht um den Diebstahl von Geld.

Transaktionsaufzeichnungen unterscheiden sich außerdem von privaten Schlüsseln. Eine Person, die eine Transaktionshistorie einsehen kann, kann die damit verbundenen Bitcoin nicht allein aufgrund dieser Informationen ausgeben. Die Kontrolle über Vermögenswerte hängt von privaten Schlüsseln ab, die von Transaktionsaufzeichnungen getrennt sind.

Was über die gefälschte Anfrage bekannt ist

Die Anfrage wurde als gefälscht bezeichnet, weil sie den Anschein erweckte, von einer legitimen Behörde zu stammen, dies aber nicht der Fall war. Sie ging ein, bevor die Aufzeichnungen herausgegeben wurden, und die Informationen wurden anschließend bereitgestellt.

Die Identität der angeblichen Behörde und des Anfragenden, der verwendete Kommunikationskanal sowie die von Revolut angewandten Prüfverfahren wurden nicht bestätigt. In dem verfügbaren Bericht wurde kein konkretes Verfahrensversagen und keine rechtliche Feststellung festgestellt. Der gemeldete Ablauf ist, dass eine als legitime Behörde auftretende Stelle Daten anforderte und Revolut diese bereitstellte. Weitere Einzelheiten darüber, wie die Identitätstäuschung funktionierte oder wie sie entdeckt wurde, müssen von einer verifizierten Quelle bestätigt werden.

Revolut hat seine Aktivitäten im Kryptobereich ausgeweitet. Dazu gehören Pläne zur Einführung eines Euro-Stablecoins in der Europäischen Union sowie das noch ausstehende Bestreben um eine US-Banklizenz. Vor diesem Hintergrund ist der Umgang des Unternehmens mit Datenanfragen für seine breiteren Aktivitäten relevant, auch wenn der verfügbare Bericht keine weiteren Auswirkungen feststellt.

Das Ausmaß der Offenlegung, Revoluts formelle Reaktion und etwaige für Kunden angebotene Schutzmaßnahmen sind weiterhin unbekannt. Bis diese Punkte durch verifizierte Quellen geklärt sind, sollte der Vorfall als gemeldetes Problem bei der Überprüfung von Datenanfragen verstanden werden, nicht als Beleg für einen finanziellen Verlust.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Märkte für digitale Vermögenswerte sind mit erheblichen Risiken verbunden. Leser sollten vor Entscheidungen eigene Recherchen durchführen.