Überblick über den DriveWealth-Vorfall
Wer ist DriveWealth?
DriveWealth LLC ist ein lizenzierter US-Broker-Dealer eines Drittanbieters. Sie bieten wichtige Ausführungs- und Verrechnungsleistungen speziell für den US-Investitionsservice von Revolut und sorgen dafür, dass deine Trades reibungslos abgewickelt werden.
Als Kund*innen sich ursprünglich für US-Investitionen registriert haben, sind sie zwei Vereinbarungen eingegangen: eine mit der entsprechenden Revolut-Trading-Rechtspersönlichkeit und eine weitere mit DriveWealth in den USA. Die Informationen, die wir zur Bereitstellung unserer Trading-Services benötigten, wurden mit beiden Parteien geteilt.
In den USA ist dies weiterhin die aktuelle Regelung. Im Vereinigten Königreich, im EWR und in Australien bestand dies nur in bestimmten Zeiträumen in der Vergangenheit, wobei die Daten je nach Markt variieren. DriveWealth bewahrt weiterhin historische Kontounterlagen gemäß den US-Finanzvorschriften auf.
Was ist während des Vorfalls passiert und wer ist betroffen?
DriveWealth hat uns kürzlich darüber informiert, dass eine unbefugte Partei auf Kundendaten zugegriffen hat, die auf ihren Systemen gespeichert waren. Die eigenen Systeme von Revolut, die App-Infrastruktur und die zentralen Datenbanken wurden in keiner Weise aufgerufen oder beeinträchtigt. Das gesamte Guthaben und alle Investitionen von Revolut Kund*innen bleiben vollständig sicher.
Alle betroffenen Revolut Kund*innen haben zwei E-Mails erhalten – eine von DriveWealth und eine von Revolut –, die bestätigen, dass sie betroffen waren, und den Umfang der Sicherheitsverletzung erläutern. Wenn du diese E-Mails nicht erhalten hast, bedeutet das, dass du nicht betroffen bist (prüfe aber deinen Spam-Ordner).
DriveWealth hat eine E-Mail an betroffene Kund*innen gesendet, deren US-Aktienkonto bei ihnen geführt wird oder wurde. DriveWealth handelt in diesem Zusammenhang als unabhängiger Datenverantwortlicher, und wir können bestätigen, dass diese E-Mail echt war.
Wie erfahre ich, ob ich betroffen bin?
DriveWealth benachrichtigt betroffene Kund*innen direkt per E-Mail. Wenn du ein US-Investitionskonto hast und betroffen bist, erhältst du eine Mitteilung von DriveWealth sowie eine Bestätigungs-E-Mail von Revolut.
Wenn du diese Benachrichtigungen erhältst, empfehlen wir dir dringend, die E-Mail sorgfältig zu lesen. Besuche die DriveWealth-Website für mehr Kontext oder schreibe bei Fragen zu deinen spezifischen Daten an accountsecurity@drivewealth.com.
Im Rahmen unserer aktuellen Kontoeinrichtung im Vereinigten Königreich, im EWR und in Australien werden die persönlichen Daten einzelner Kund*innen niemals mit DriveWealth geteilt. Deshalb waren Kund*innen mit dieser neueren Einrichtung von diesem Vorfall nicht betroffen.
Warum hat DriveWealth meine Informationen?
Bei Konten, die im Rahmen einer direkten Brokerage-Einrichtung erstellt wurden, sind Kund*innen eine direkte Beziehung mit DriveWealth eingegangen und haben deren AGB zugestimmt. Dazu gehören aktuelle US-Konten sowie ältere Konten im Vereinigten Königreich, im EWR und in Australien.
US-Finanzvorschriften verpflichten Makler, die diese direkten Konten führen, genaue Identitäts- und Trading-Aufzeichnungen zu Compliance-Zwecken zu führen. Deshalb hat DriveWealth deine historischen Informationen auf ihren Systemen gespeichert.
Als Partner verlässt sich Revolut auf die Brokerage-Infrastruktur von DriveWealth, um Kund*innen einen nahtlosen Zugang zu Anteilen zu ermöglichen, die an den wichtigsten US-Märkten gelistet sind, einschließlich der New York Stock Exchange (NYSE) und des Nasdaq Stock Market (NASDAQ).