Hacker erlangen Daten von 680 Revolut-Kunden über kompromittierte italienische Regierungs-E-Mail

Täuschende Anfragen und interne Übergaben

Cyberkriminelle, die unter dem Pseudonym "iamnotavillain" agieren, erlangten sensible Daten von 680 Revolut-Kunden in mehreren europäischen Ländern, indem sie sich als italienisches Strafverfolgungspersonal ausgaben. Über mehrere Monate übermittelten die Täter betrügerische Auskunftsersuchen über eine zertifizierte elektronische Postadresse (PEC), die auf die Präfektur Reggio Calabria registriert war. Die Anfragen wurden an Revoluts litauische Bankeinheit und nicht an deren italienisches Büro gesendet und bezogen sich auf erfundene Strafverfahren im Zusammenhang mit der Staatsanwaltschaft Mailand sowie auf Europäische Ermittlungsanordnungen.

Der Schriftverkehr zwischen den Tätern und Revolut zeigte mehrere strukturelle Unstimmigkeiten in den Anfragen. Die betrügerischen Unterlagen verknüpften eine Adresse einer süditalienischen Präfektur mit einem Mailänder Gerichtsverfahren und wiesen falsche Aktenzeichen auf, die mit der Staatsanwaltschaft Rom verbunden waren. Am 24. März 2026 wies die Compliance-Abteilung von Revolut die Betrüger an, die Kopfzeilen ihrer Dokumente anzupassen, um den Standard-Verarbeitungsanforderungen zu genügen. Nach Verzögerungen im Mai 2026, die auf eine interne Prüfung zurückgeführt wurden, bestätigte Revolut am 24. Juli 2026, dass es die Dateien übermittelt hatte; die Entschlüsselungsschlüssel wurden separat geliefert. Die übermittelten Materialien umfassten Reisepässe, Personalausweise, verifizierte Fotos, Wohnadressen, Bankkontodaten und Bitcoin-Transaktionsaufzeichnungen. Revolut stellte während der Verarbeitung fest, dass 169 der angeforderten Konten der Gerichtsbarkeit des Vereinigten Königreichs unterlagen, was separate gerichtliche Ersuchen erforderte.

Regulatorische und justizielle Ermittlungen

Die Staatsanwaltschaft Reggio Calabria leitete ein strafrechtliches Ermittlungsverfahren nach Artikel 615 ter Absatz 3 des italienischen Strafgesetzbuchs ein, das den unbefugten Zugriff auf Computeranlagen von öffentlichem Interesse betrifft. Ermittler der Postpolizei untersuchen, ob das zertifizierte E-Mail-Konto direkt infiltriert oder von den Angreifern geklont wurde. Die italienischen Behörden stellten fest, dass die Ermittler keine Bestätigung dafür haben, dass physische Computer in der Präfektur oder im Viminale-Hauptquartier des Innenministeriums kompromittiert wurden.

Die Nationale Anti-Mafia- und Anti-Terrorismus-Direktion schaltete sich ein, um den Fall im Rahmen von Protokollen zu überwachen, die bei digitalen Angriffen auf Regierungsstellen aktiviert werden. Das Hackerkollektiv kontaktierte die Financial Times über Telegram und teilte Screenshots von E-Mails. Es behauptete, 147 Gigabyte interne italienische Polizeidaten, Behördenchats und Verwaltungsdokumente zu besitzen. Die Gruppe forderte von Revolut ein finanzielles Lösegeld unter Androhung der Veröffentlichung von Kundendaten, was europäische Strafverfolgungsbehörden dazu veranlasste, das Dark Web zu überwachen. Im Vereinigten Königreich leitete das Information Commissioner’s Office eine formelle Untersuchung ein, nachdem Revolut sich selbst bei den britischen Behörden gemeldet hatte.

Nach der Entdeckung haben wir die Adresse sofort blockiert und die zuständige Regierungsbehörde sowie Strafverfolgungsbehörden, Datenschutz- und Finanzaufsichtsbehörden alarmiert.

Systemische Schwachstellen und Banksicherheitsvorkehrungen

Die italienische Datenschutzbehörde Garante leitete eine Überprüfung der Zugriffsprotokolle bei inländischen Finanzinstituten ein, um mögliche Systemschwachstellen zu identifizieren. Die Behörde sandte formelle Mitteilungen an die Datenschutzbeauftragten der Banken und forderte sofortige interne Audits und eine rasche Eskalation jeglicher festgestellter Verstöße. Die Behörde koordinierte sich außerdem mit der litauischen Datenschutzbehörde, die Revoluts primäre europäische Lizenz überwacht, und wandte sich an das Innenministerium, um Schwachstellen in der offiziellen PEC-Infrastruktur zu bewerten.

Die Initiative folgt auf die Arbeit einer bestehenden gemeinsamen Task Force von Garante, die eingerichtet wurde, nachdem es bei Intesa Sanpaolo zu tausenden unbefugten Zugriffen auf Kundenkonten gekommen war. Die italienische Verbraucherorganisation Codacons forderte die Regierungsstellen auf, die genaue Anzahl der im ganzen Land kompromittierten behördlichen zertifizierten E-Mail-Konten zu ermitteln. Revolut betonte, dass seine Kern-IT-Infrastruktur und die Finanzbestände keinen direkten operativen Verstoß erlitten hätten.

Die Systeme von Revolut und die Kundengelder sind nicht betroffen.