Am 1. Oktober 2026 wurde in den Medien bekannt, dass die britische Finanztechnologieplattform Revolut auf eine Forderung von mehreren Millionen Dollar in Form von Lösegeld nicht eingegangen ist. Das Unternehmen hat entschieden, kein Geld an die Angreifer zu überweisen, um nicht den Anreiz für weitere Angriffe zu erhöhen. Diese Entscheidung steht im Mittelpunkt der Diskussionen über den Umgang mit Ransomware-Opfern.
Revolut erklärte, dass die Zahlung eines Lösegelds dem Prinzip widerspricht, das Unternehmen verfolgt, um die Sicherheit seiner Nutzer zu gewährleisten. Das Management betonte, dass alternative Sicherheitsmaßnahmen getroffen wurden, um die Konten der Kunden zu schützen. Die Entscheidung wurde von internen Experten geprüft und als strategisch sinnvoll erachtet.
Trotz dieser Haltung hat eine Hackergruppe begonnen, Revolut-Kunden direkt zu erpressen. Die Gruppe nutzt die Tatsache aus, dass sensible Daten von Nutzern auf dem Markt gehandelt werden können. Durch Phishing oder Social‑Engineering‑Angriffe greift sie auf persönliche Informationen zu und fordert Lösegeld von den betroffenen Kunden.
Am 1. Oktober 2026 wurde in den Medien bekannt, dass die britische Finanztechnologieplattform Revolut auf eine Forderung von mehreren Millionen Dollar in Form von Lösegeld nicht eingegangen ist. Das Unternehmen hat entschieden, kein Geld an die Angreifer zu überweisen, um nicht den Anreiz für weitere Angriffe zu erhöhen. Diese Entscheidung steht im Mittelpunkt der Diskussionen über den Umgang mit Ransomware-Opfern.
Revolut erklärte, dass die Zahlung eines Lösegelds dem Prinzip widerspricht, das Unternehmen verfolgt, um die Sicherheit seiner Nutzer zu gewährleisten. Das Management betonte, dass alternative Sicherheitsmaßnahmen getroffen wurden, um die Konten der Kunden zu schützen. Die Entscheidung wurde von internen Experten geprüft und als strategisch sinnvoll erachtet.
Trotz dieser Haltung hat eine Hackergruppe begonnen, Revolut-Kunden direkt zu erpressen. Die Gruppe nutzt die Tatsache aus, dass sensible Daten von Nutzern auf dem Markt gehandelt werden können. Durch Phishing oder Social‑Engineering‑Angriffe greift sie auf persönliche Informationen zu und fordert Lösegeld von den betroffenen Kunden.
Die erpressten Daten reichen von Kontoinformationen über Passwörter bis hin zu privaten Dokumenten, die als wertvoll für mögliche Monetarisierung gelten. Die Gruppe verspricht, diese Informationen zu veröffentlichen, wenn ihre Forderungen nicht erfüllt werden. Dieser Ansatz verstärkt die Bedrohung für die betroffenen Kunden.
Für Kunden bedeutet dies ein erhöhtes Risiko für Identitätsdiebstahl und finanzielle Verluste. Die direkte Erpressung erschwert es, die Herkunft der Angriffe zurückzuverfolgen, und erhöht die Wahrscheinlichkeit von Fehlkommunikation zwischen dem Unternehmen und den Nutzern. Viele Kunden haben bereits Kontakt mit dem Support aufgenommen, um ihre Kontosicherheit zu prüfen.
Revolut hat in Reaktion auf die Angriffe mehrere Kommunikationskanäle eröffnet, um betroffene Nutzer zu informieren. Das Unternehmen bittet die Kunden, verdächtige E-Mails oder Nachrichten zu melden und empfiehlt die Nutzung von Zwei‑Faktor‑Authentifizierung. Gleichzeitig arbeitet es an zusätzlichen Sicherheitsupdates für die App.
Die Vorfälle unterstreichen die Notwendigkeit robuster Sicherheitsinfrastrukturen und proaktiver Bedrohungsanalysen. Unternehmen der FinTech‑Branche setzen vermehrt auf automatisierte Erkennung von Phishing‑Versuchen und auf verschlüsselte Datenhaltung, um die Auswirkungen von Angriffen zu minimieren.
Ransomware‑Angriffe haben in den letzten Jahren an Häufigkeit und Komplexität zugenommen. Die Praxis, Lösegeld zu zahlen, wird zunehmend als unklug angesehen, weil sie die Angreifer ermutigt, weitere Ziele zu suchen. Viele Organisationen verfolgen daher eine Politik des Nicht‑Zahlens.
Regulierungsbehörden in der EU und den USA beobachten solche Vorfälle aufmerksam. Es gibt Diskussionen darüber, ob neue gesetzliche Rahmenbedingungen geschaffen werden sollten, um Unternehmen bei der Verteidigung gegen Ransomware zu unterstützen und gleichzeitig die Rechte der Kunden zu schützen.
Kunden werden aufgefordert, regelmäßig ihre Kontoinformationen zu prüfen, Passwörter zu ändern und verdächtige Kontakte zu melden. Zudem sollten sie aktuelle Sicherheitsrichtlinien des Dienstes befolgen und nicht auf unbestätigte Forderungen reagieren.
Insgesamt verdeutlichen die Ereignisse, dass die Verantwortung für die Sicherheit nicht nur bei den Anbietern liegt, sondern auch bei den Nutzern. Die direkte Erpressung von Kunden zeigt, wie wichtig es ist, individuelle Vorsichtsmaßnahmen zu treffen.
Revolut bleibt bestrebt, seine Kunden vor Cyberbedrohungen zu schützen, während es gleichzeitig die Risiken für Einzelpersonen adressiert. Die aktuelle Situation dient als Warnsignal für die gesamte Branche.
