Erhalten Sie kostenlose Fintech-Updates
Wir senden Ihnen eine myFT Daily Digest E-Mail mit den neuesten Informationen Fintech Neuigkeiten jeden Morgen.
Eine Schwachstelle im Zahlungssystem von Revolut in den USA ermöglichte es Kriminellen im vergangenen Jahr, über mehrere Monate hinweg mehr als 20 Millionen US-Dollar seiner Gelder zu stehlen, bevor das Unternehmen die Lücke schließen konnte, Laut mehreren Personen mit Kenntnis der Episode.
Der Vorfall, der noch nicht öffentlich bekannt gegeben wurde, dürfte den Druck auf das hochgeschätzte Fintech-Unternehmen weiter erhöhen, das mit einer Reihe von Abgängen von Führungskräften und einer qualifizierten Prüfung durch BDO konfrontiert war, während es auf eine Banklizenz im Vereinigten Königreich wartet.
Das Problem sei auf Unterschiede zwischen europäischen und US-amerikanischen Zahlungssystemen zurückzuführen, die dazu führten, dass Revolut Konten fälschlicherweise zurückerstattete, wenn bestimmte Transaktionen abgelehnt wurden, und ihnen sein eigenes Geld übergab, so drei mit der Situation vertraute Personen.
Obwohl Revolut einen Teil der etwa 23 Millionen US-Dollar, die es gestohlen hatte, durch die Verfolgung einiger derjenigen, die Gelder gestohlen hatten, wieder gutmachen konnte, belief sich der Nettoverlust auf etwa 20 Millionen US-Dollar – was fast zwei Dritteln seines jährlichen Nettogewinns im Jahr 2021 entsprach, fügten diese Personen hinzu.
Das Problem trat erstmals episodisch Ende 2021 auf. Organisierte kriminelle Gruppen nutzten den Fehler dann Anfang 2022 aus, so drei mit der Situation vertraute Personen, und ermutigten Einzelpersonen, teure Einkäufe zu tätigen, die später abgelehnt wurden. Die Auszahlung erfolgt dann über Geldautomaten.
Zwei mit der Situation vertraute Personen sagten, der Betrug betreffe die eigenen Unternehmensgelder von Revolut und nicht die Kundenkonten.
Die Systeme von Revolut konnten den Massenbetrug nicht erkennen und das Problem trat ans Licht, als eine Partnerbank in den USA dem Fintech mitteilte, dass sie weniger Bargeld als erwartet hielt, sagten die Personen der Financial Times.
Es folgten Forderungen der US-Tochtergesellschaft von Revolut nach einer Finanzspritze in Millionenhöhe von der Muttergesellschaft, woraufhin das Unternehmen daran arbeitete, die Lücke schließlich im Frühjahr 2022 zu schließen.
Revolut lehnte eine Stellungnahme zu dem Fall ab.
Der Verlust im Zusammenhang mit dem Diebstahl wurde in den verspäteten Ergebnissen für 2021 nicht ausdrücklich offengelegt.
Das Fintech wartet immer noch auf seine Banklizenz im Vereinigten Königreich, mehr als zwei Jahre nach der ersten Bekanntgabe seines Antrags, weit länger als die typische Bearbeitungszeit von weniger als einem Jahr.
Die britische Financial Conduct Authority ordnete im Jahr 2020 eine unabhängige Überprüfung der Richtlinien von Revolut zur Prävention und Aufdeckung von Finanzkriminalität an.
Der Wirtschaftsprüfer BDO warnte gesondert, dass die Einnahmen von Revolut „wesentlich falsch angegeben“ worden sein könnten, da das Unternehmen nicht in der Lage sei, sich von der „Vollständigkeit und dem tatsächlichen Zustandekommen“ von etwa zwei Dritteln seiner für 2021 gemeldeten Einnahmen zu überzeugen.
Revolut musste in den letzten Monaten auch mehrere hochkarätige Abgänge hinnehmen, darunter sowohl den Vorstandsvorsitzenden seiner britischen Bank James Radford als auch den Finanzvorstand Mikko Salovaara.
Joel Kass, Stabschef und Leiter Bankprodukte der britischen Niederlassung, wird ebenfalls gehen. Bevor er zu Revolut kam, war Kass drei Jahre lang bei der Bank of England tätig, darunter ein Jahr als Aufseher für neue Banken.
„Joel Kass verlässt Revolut nach drei erfolgreichen Jahren“, sagte Revolut. „Er wechselt zu einer Führungsposition außerhalb des Unternehmens und wir wünschen ihm für seine nächsten Schritte alles Gute.“
Zwei Investoren, die Risikokapitalgesellschaft Molten Ventures und der Vermögensverwalter Schroders, haben die Bewertung ihrer Anteile an Revolut ebenfalls um 40 Prozent bzw. 46 Prozent gesenkt.
Revolut wurde zuletzt im Juli 2021 extern mit 33 Milliarden US-Dollar bewertet, als es zum wertvollsten privaten Technologiekonzern Großbritanniens wurde, bevor Checkout.com im Januar 2022 eine Bewertung von 40 Milliarden US-Dollar erhielt.
Zusätzliche Berichterstattung von Stefania Palma in Washington DC