Revolut steht im Fokus, weil ein Angriff auf die digitale Plattform zu einer Lösegeldforderung von 3 Mio Euro geführt hat. Die Angreifer haben ihre Forderung öffentlich gemacht, doch die Bank hat die Zahlung abgelehnt. Die Entscheidung wurde als klarer Hinweis darauf verstanden, dass Revolut nicht bereit ist, mit dem „Ransom‑ware“-Modell zu kooperieren.
Der genaue Ablauf des Angriffs wurde bislang nicht detailliert offengelegt. Die Berichte beschreiben lediglich, dass die Sicherheitsinfrastruktur der Bank kompromittiert wurde. Die Angreifer haben keine spezifischen Angriffsvektoren genannt, sodass die Ermittlungen noch andauern.
Revolut’s Entscheidung, kein Lösegeld zu zahlen, folgt einer strategischen Haltung gegen erpresserische Forderungen. Die Bank betont, dass sie sich an gesetzliche Vorgaben hält und nicht bereit ist, eine Praxis zu fördern, bei der Angreifer durch Zahlung ihre Aktivitäten legitimieren.
Revolut steht im Fokus, weil ein Angriff auf die digitale Plattform zu einer Lösegeldforderung von 3 Mio Euro geführt hat. Die Angreifer haben ihre Forderung öffentlich gemacht, doch die Bank hat die Zahlung abgelehnt. Die Entscheidung wurde als klarer Hinweis darauf verstanden, dass Revolut nicht bereit ist, mit dem „Ransom‑ware“-Modell zu kooperieren.
Der genaue Ablauf des Angriffs wurde bislang nicht detailliert offengelegt. Die Berichte beschreiben lediglich, dass die Sicherheitsinfrastruktur der Bank kompromittiert wurde. Die Angreifer haben keine spezifischen Angriffsvektoren genannt, sodass die Ermittlungen noch andauern.
Revolut’s Entscheidung, kein Lösegeld zu zahlen, folgt einer strategischen Haltung gegen erpresserische Forderungen. Die Bank betont, dass sie sich an gesetzliche Vorgaben hält und nicht bereit ist, eine Praxis zu fördern, bei der Angreifer durch Zahlung ihre Aktivitäten legitimieren.
Für die Kunden bedeutet der Vorfall vor allem, dass ihre Kontodaten potenziell gefährdet sein könnten. Revolut hat jedoch betont, dass keine unmittelbaren Kontosperrungen oder Verlust von Geldern zu erwarten sind, und hat Maßnahmen angekündigt, um die Sicherheit zu erhöhen.
Eine umfangreiche Recherche mehrerer großer Medienhäuser hat zusätzlich Vorwürfe gegen Revolut aufgestellte, die Bank habe zu wenig gegen Geldwäsche unternommen. Die Medienuntersuchungen werfen der Plattform vor, dass ihre Compliance‑Programme nicht ausreichend sind, um Geldwäsche zu verhindern.
Geldwäsche‑Bekämpfung umfasst die Überwachung von Transaktionen, die Identifizierung von Kunden und die Meldung verdächtiger Aktivitäten an die Behörden. In der Finanzbranche wird von Unternehmen erwartet, dass sie robuste Systeme zur Erkennung solcher Risiken implementieren.
Durch die Anschuldigungen könnten regulatorische Behörden ein verstärktes Augenmerk auf Revolut richten. In der Vergangenheit hat die Finanzaufsicht bei Unternehmen, die Schwachstellen in ihren AML‑Systemen aufweisen, Untersuchungen eingeleitet, um die Einhaltung der Vorschriften sicherzustellen.
Der Vorfall steht im Kontext einer zunehmenden Anzahl von Angriffen auf FinTech‑Unternehmen. Viele Betreiber digitaler Finanzdienstleistungen sehen sich mit ähnlichen Bedrohungen konfrontiert, da sie attraktive Ziele für Cyberkriminelle darstellen.
Eine Antwort der Aufsichtsbehörden ist bislang nicht erfolgt. Es bleibt unbestätigt, ob die Behörden Untersuchungen planen oder bereits eingeleitet haben, um die Vorwürfe zu prüfen.
Revolut hat seine Kunden darauf hingewiesen, dass sie zusätzliche Sicherheitsmaßnahmen ergreifen können, wie die Aktivierung von Zwei‑Faktor‑Authentifizierung und das regelmäßige Überprüfen ihrer Kontobewegungen. Die Bank betont, dass ihre Systeme weiterhin überwacht werden, um Bedrohungen frühzeitig zu erkennen.
Der Vorfall unterstreicht die Notwendigkeit für digitale Banken, ihre Sicherheits- und Compliance‑Strategien kontinuierlich zu überprüfen. Angesichts zunehmender Angriffe auf Finanzplattformen gilt es, robuste Schutzmechanismen zu etablieren, um sowohl Kunden als auch das Finanzsystem zu schützen.
