Fintech devi Revolut, meşru bir devlet kurumuna ait e-posta adresini taklit eden siber saldırganların gönderdiği sahte bilgi taleplerine kanarak hassas müşteri verilerini üçüncü taraflara kaptırdı. Olayın geçtiğimiz günlerde yaşandığı doğrulanırken, şirket saldırıya uğrayan müşteri sayısını ve verilerin tam kapsamını net olarak açıklamadı. Ancak blockchain araştırmacısı ZachXBT tarafından paylaşılan bilgilere göre, ifşa olan veriler arasında kimlik belgeleri, pasaportlar, ehliyetler, özçekimler, hesap özetleri ve Bitcoin dahil olmak üzere tüm işlem geçmişleri bulunuyor. Revolut, sistemlerinin ve müşteri fonlarının güvende olduğunu belirtse de, bu durumun kullanıcıların gizliliği üzerinde ciddi bir risk oluşturduğu değerlendiriliyor.
- Revolut, devlet kurumu gibi görünen sahte e-postalar nedeniyle çok sayıda müşteri verisini yetkisiz taraflara kaptırdı.
- İfşa edilen bilgiler arasında KYC verileri, kimlik dokümanları, IBAN numaraları ve detaylı işlem geçmişleri yer alıyor.
- Saldırganlar, ele geçirdikleri veriler karşılığında Revolut’tan 10.000 Bitcoin değerinde fidye talep ediyor.
- Şirket yönetimi, etkilenen sınırlı sayıdaki kullanıcıya destek sağlandığını ve ilgili yasal mercilerin bilgilendirildiğini açıkladı.
Saldırganlar Fidye İçin Yüksek Tutarlar Talep Ediyor
Saldırıyı üstlenen şahıslar, çeşitli Telegram grupları üzerinden ele geçirdikleri verilerden örnekler paylaşarak Revolut üzerindeki baskıyı artırmaya çalışıyor. Paylaşılan veriler arasında şirket CEO’ları, profesyonel sporcular ve tanınmış sanatçılar gibi yüksek profilli isimlerin bilgilerinin bulunduğu iddia ediliyor. Siber suçlular, veri sızıntısının durdurulması için şirket yönetiminden 782 milyon dolara tekabül eden 10.000 Bitcoin değerinde fidye istiyor. Revolut yetkilileri, fidyeye ilişkin iddialar hakkında resmi bir yorum yapmaktan kaçınırken, sistem güvenliğinin bozulmadığını vurgulamaya devam ediyor.
Fintech Devi Güvenlik Önlemlerini Gözden Geçiriyor
Dünya genelinde 80 milyondan fazla bireysel ve 800 binden fazla ticari müşteriye hizmet veren Revolut, bu olayla birlikte kurum içi doğrulama süreçlerini yeniden gözden geçirmek zorunda kaldı. Şirket, saldırı tespit edilir edilmez ilgili e-posta adresinin engellendiğini, veri koruma kurumlarının ve finansal regülatörlerin derhal devreye sokulduğunu bildirdi. 2028 yılına kadar halka arz hedefi bulunan ve yaklaşık 200 milyar dolarlık bir değerlemeyi amaçlayan fintech platformu, müşteri güvenini yeniden kazanmak için operasyonel süreçlerini iyileştirmeye odaklanıyor.
Soruşturma Süreci Kapsamlı Şekilde Yürütülüyor
Revolut yönetimi, devam eden soruşturmaların gizliliği ve yasal yükümlülükler nedeniyle olayla ilgili tüm detayları paylaşamadığını ifade ediyor. Şirket, etkilenen az sayıda kullanıcıyla doğrudan iletişime geçildiğini ve bu kişilere gerekli desteklerin sunulduğunu belirtti. Finansal regülasyonlara uyum konusundaki hassasiyetiyle bilinen şirketin, bu tür sofistike kimlik avı saldırılarına karşı çalışan eğitimlerini ve dijital güvenlik protokollerini daha katı hale getirmesi bekleniyor.
Sizce dijital bankacılık platformlarında bu tür veri sızıntılarını önlemek için daha ne tür güvenlik önlemleri alınmalıdır? Kişisel verilerinizin güvende olduğunu düşünüyor musunuz? Görüşlerinizi aşağıdaki yorumlar kısmında bizimle paylaşabilirsiniz.
