Revolut gibt Kundendaten an einen Angreifer weiter, der sich als Regierungsbehörde ausgibt

Revolut hat einen Datenverstoß bekannt gegeben, nachdem es Kundendaten an einen Angreifer weitergegeben hatte, der sich als Regierungsbehörde ausgab. Das Unternehmen erklärte, die E-Mail-Anfrage habe gültige Authentifizierungsdaten für die Domain enthalten, weshalb die Mitarbeiter sie für legitim hielten.

Zu den offengelegten Informationen gehörten Namen, Geburtsdaten, Adressen und Kontaktdaten sowie Kopien von Ausweisdokumenten und Bilder zur Gesichtsverifizierung. Außerdem wurden Kontoauszüge, IBAN-Nummern, Auszahlungsbelege und vollständige Transaktionsverläufe, einschließlich Bitcoin-Transaktionen, weitergegeben.

Revolut teilte mit, dass eine begrenzte Anzahl von Kunden betroffen sei, lehnte es jedoch ab, die genaue Zahl bekanntzugeben. Das Unternehmen sperrte die E-Mail-Adresse und informierte die zuständige Regierungsbehörde, die Strafverfolgungsbehörden sowie die Aufsichtsbehörden. Es erklärte, dass seine Systeme und die Kundengelder unberührt geblieben seien.

Der Vorfall verdeutlicht die Risiken, sich bei der Feststellung der Legitimität allein auf die E-Mail-Authentifizierung zu verlassen. Organisationen, die mit sensiblen Informationen umgehen, benötigen robuste Prozesse, um Anfragen unabhängig zu überprüfen – insbesondere wenn diese scheinbar von vertrauenswürdigen Behörden stammen, die Zugang zu Kundendaten beantragen.

Spanien meldet ersten Datenverstoß durch Angriff eines KI-Agenten

Die spanische Datenschutzbehörde AEPD hat den ersten Verstoß gegen den Schutz personenbezogener Daten gemeldet, der auf einen Angriff durch einen autonomen KI-Agenten zurückzuführen ist.

Nach Angaben der Behörde setzte ein Angreifer einen Agenten ein, der ein nicht näher genanntes großes Sprachmodell nutzte, um eine Organisation anzugreifen. Der Agente untersuchte Dateien und suchte nach Schwachstellen, wobei er Schwachstellen identifizierte, die Lese- und Schreibzugriff auf Dokumente mit personenbezogenen Daten und Rechnungen ermöglichten.

Der Agent verband erfolgreich mehrere Phasen des Angriffs miteinander und demonstrierte damit, wie KI Eindringversuche über eine gesamte Angriffssequenz hinweg unterstützen kann. Die AEPD warnte, dass Organisationen über Erkennungs-, Eindämmungs- und Reaktionsfähigkeiten verfügen müssen, die mit den immer schneller werdenden Angriffen Schritt halten können, wobei die menschliche Aufsicht erhalten bleiben muss.

Die Behörde forderte Organisationen nachdrücklich auf, ihre Sicherheits- und Datenschutzvorkehrungen zu überprüfen. Zu den Prioritäten gehören die Minimierung gespeicherter Daten, die Beschränkung des Zugriffs, die Behebung von Schwachstellen, das Management von Lieferantenrisiken und die Vorbereitung von Verfahren zur Reaktion auf Vorfälle. Der Fall verdeutlicht, warum Organisationen bei der Bewertung von Bedrohungen für personenbezogene Daten KI-Agenten berücksichtigen müssen.

Cyberangriff legt Website der Internationalen Meteor-Organisation lahm

Die International Meteor Organisation (IMO) hat vor mehrwöchigen Ausfällen gewarnt, nachdem ein Cyberangriff ihrer veralteten Infrastruktur einen schweren Schlag versetzt und einen Großteil ihrer Website lahmgelegt hatte.

Die gemeinnützige Organisation, die weltweit Amateur- und professionelle Meteorbeobachtungen koordiniert, teilte mit, dass sie auf eine neue Infrastruktur und neue Dienste umstellt. Während des Ausfalls räumt sie der Meldung von Feuerkugeln Priorität ein; eine spezielle Meldeseite bleibt verfügbar, und einige Updates werden über Facebook geteilt.

Die 1988 gegründete IMO trägt zur Standardisierung der Meteoritenmeldung bei und unterhält Datenbanken mit Beobachtungen, Fotos und Videos, die von der Astronomengemeinschaft genutzt werden. Die Störung schränkt den Zugriff auf Ressourcen ein, die der wissenschaftlichen Forschung und Zusammenarbeit dienen.

Das Motiv des Angriffs ist weiterhin unklar. Keine Gruppe hat öffentlich die Verantwortung übernommen, und es liegen keine Berichte über eine Lösegeldforderung oder einen bestätigten Datendiebstahl vor.

Der Vorfall verdeutlicht die betrieblichen Auswirkungen, die Cyberangriffe auf wissenschaftliche Organisationen haben können, wo eine veraltete Infrastruktur die Wiederherstellung erschweren und die Unterbrechung der Dienste verlängern kann.

Cyberangriffe treffen fast ein Drittel der Organisationen weltweit, so ein neuer Bericht

Fast ein Drittel (29 %) der Organisationen weltweit war im vergangenen Jahr von einem erfolgreichen Cyberangriff betroffen, so der „Hiscox Cyber Readiness Report 2026“. Die Betroffenen meldeten durchschnittlich vier Vorfälle.

Die Umfrage unter 6.800 Entscheidungsträgern im Sicherheitsbereich ergab, dass Cybervorfälle die Organisationen im Jahresdurchschnitt rund 52.000 US-Dollar kosteten, während die Ausfallzeit im Durchschnitt 32,8 Stunden betrug.

Die Auswirkungen gingen über bloße Betriebsstörungen hinaus. Unter den Opfern gaben 32 % an, dass es zu Verzögerungen beim Wachstum oder bei neuen Geschäftsinitiativen kam, 31 % sahen sich mit erhöhten Personalkosten oder Kosten für externes Fachwissen konfrontiert, und 29 % verloren Geschäftsmöglichkeiten oder Partnerschaften.

Auch die Mitarbeiter spürten die Auswirkungen: 69 % der betroffenen Unternehmen berichteten nach einem Angriff von Burnout, hohem Stress oder einer toxischen Arbeitskultur.

Unternehmen investieren jährlich rund 51.000 US-Dollar in Cyber-Resilienz, einschließlich Mitarbeiterschulungen, Personalbeschaffung und Sicherheitstools. Fast ein Drittel (32 %) verknüpft mittlerweile die Vergütung von Führungskräften oder Leistungskennzahlen direkt mit den Ergebnissen im Bereich Cybersicherheit, was die wachsende Erkenntnis widerspiegelt, dass Cyber-Resilienz eine Verantwortlichkeit im gesamten Unternehmen erfordert.

Iranische Hacker nehmen Dissidenten und Journalisten mit der Malware „CHOSEN BRICK“ ins Visier

Behörden haben gewarnt, dass mit dem iranischen Staat verbundene Hacker eine Windows-Malware namens „CHOSEN BRICK“ einsetzen, um Dissidenten, Aktivisten und Journalisten weltweit auszuspionieren.

Eine gemeinsame Warnmeldung der Behörden aus Großbritannien, den USA und den Niederlanden beschreibt Angriffe, die mit WhatsApp- oder Telegram-Nachrichten beginnen, in denen sich die Angreifer als vertrauenswürdige Kontakte oder als technischer Support ausgeben. Die Opfer werden dazu verleitet, schädliche Dateien zu öffnen, die als legitime Anwendungen getarnt sind – manchmal auf privaten Geräten, um die Sicherheitskontrollen am Arbeitsplatz zu umgehen.

Die Malware kann E-Mails und Messaging-Daten stehlen, Screenshots erstellen, Mikrofon-Audiodaten aufzeichnen und zusätzliche Schadsoftware herunterladen. Außerdem kann sie Dateien löschen oder infizierte Systeme komplett löschen.

Angreifer nutzen Telegram-Bots, um die Malware zu steuern und gestohlene Informationen über Messaging- und Cloud-Dienste zu übertragen. Die Behörden warnten, dass gestohlenes Material manchmal auf pro-iranischen Leak-Seiten erscheint, was Belästigungen ermöglicht und die physischen Risiken für die Betroffenen erhöht.

Unternehmen sollten verdächtige Aktivitäten anhand der in der Sicherheitswarnung genannten Kompromittierungsindikatoren untersuchen und sicherstellen, dass Mitarbeiter unerwartete Nachrichten und Softwareanfragen eigenständig überprüfen.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Entscheidung benötigen, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sieuns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen; er entspricht dem Stand zum Zeitpunkt der Veröffentlichung. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.