close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Die Menge klingt zun\u00e4chst gewaltig: 75 Millionen Eintr\u00e4ge soll eine Datenbank umfassen, die ein Cyberkrimineller im digitalen Untergrund derzeit anbietet. Angeblich stammen die Daten von der Neobank Revolut. Allerdings gibt es Hinweise, dass es sich um kein akutes neues Datenleck<\/a> handelt.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Auf X hat \u201eIntel and Breaches\u201c<\/a> von dem Darknet-Angebot berichtet. Angeblich sollen die Daten mehr als 75 Millionen Nutzer betreffen. Die Eintr\u00e4ge umfassen demnach Zahlungskarteninformationen wie Kartenschema, Status, Erstellung und weitere Metadaten. Dazu geh\u00f6ren zudem mehrere CSV-Datens\u00e4tze mit nutzerbezogenen Informationen wie E-Mail-Adressen, Namen und Telefonnummern. Der Datensatz steht f\u00fcr 500 US-Dollar zum Verkauf, was ein niedriger Preis f\u00fcr solch einen aktuellen Datensatz w\u00e4re. Der T\u00e4ter stellt einen Auszug von 100 Eintr\u00e4gen als Sample bereit. Der Account \u201eDark Web Intelligence\u201c weist auf X<\/a> zudem darauf hin, dass in dem \u00f6ffentlichen Post keine konkrete Datensatzanzahl, keine technischen Details oder Angriffsvektoren stehen.<\/p>\n Auf Anfrage von heise online antwortete ein Sprecher von Revolut Deutschland: \u201eWir haben die in den Beispieldaten des urspr\u00fcnglichen Beitrags enthaltenen Nutzer- und Kartenidentifikatoren mit unseren Systemen abgeglichen. Keiner davon entspricht einem g\u00fcltigen oder echten Revolut-Identifikator.\u201c Die \u00dcberpr\u00fcfung der weitergehenden Behauptungen sei noch im Gange, bislang habe die Neobank jedoch keine Hinweise auf eine Sicherheitsverletzung gefunden. Der Sprecher weist zudem auf externe Analysen hin, denen zufolge es sich \u201ebei dem Datensatz wahrscheinlich eher um eine Zusammenf\u00fchrung von Daten aus verschiedenen Quellen handelt\u201c und nicht etwa um einen neuen Datenschutzvorfall. Auch dort habe die angegebene Zahl an Datens\u00e4tzen nicht verifiziert werden k\u00f6nnen.<\/p>\n Revolut-Kunden sollten aufmerksam bleiben<\/p>\n Auch wenn es sich um eine Zusammenstellung von Daten aus anderen Quellen und \u00e4lteren Datenlecks handelt, sollten Revolut-Nutzerinnen und -Nutzer wachsam bleiben. Die Informationen lassen sich wahrscheinlich mit weiteren Daten verkn\u00fcpfen und dann etwa f\u00fcr gezieltes und gut getarntes Phishing missbrauchen.<\/p>\n Am Montag wurde bekannt, dass eine noch unbekannte Cybergang mit dem Namen \u201eExfilSquad\u201c behauptet, bei Microsoft<\/a> sensible Daten entwendet zu haben. Auch hier gibt es Zweifel an der Echtheit.<\/p>\n
\n English<\/a>.<\/p>\n