Revolut sahte devlet talepleriyle 680 müşterinin verisini sızdırdı

İngiltere merkezli finansal teknoloji şirketi Revolut, gerçek bir devlet kurumuna ait e-posta alan adını kullanan sahte bilgi taleplerini yanıtlayarak müşterilerine ait hassas verileri siber saldırganlara gönderdi. Financial Times'ın aktardığı bilgilere göre, olay kapsamında toplam 680 müşterinin verileri ele geçirildi. Etkilenen kişiler arasında eski Mt. Gox CEO'su Mark Karpelès'in de bulunduğu bildirildi.

Saldırganların elde ettiği veriler arasında pasaport ve ehliyet kopyaları, kimlik doğrulama fotoğrafları, ad-soyad, doğum tarihi, adres, telefon ve e-posta bilgilerinin yer aldığı belirtildi. Ekonomim.com'un edindiği bilgilere göre, sızıntı sadece kimlik bilgilerini değil; IBAN, hesap bilgileri, hesap özetleri, para çekme kayıtları ve tüm işlem geçmişini de kapsıyor. Kripto para kullanan müşteriler için işlem geçmişindeki Bitcoin hareketlerinin de sızdırılmış olabileceği ifade edildi.

Haber7 ve Karar'ın aktardığı bilgilere göre, aralarında 27 Türk vatandaşının da bulunduğu zengin müşteri grubunun verileri saldırganların eline geçti. Siber suçluların, verileri yayımlamamak karşılığında yaklaşık 780 milyon dolar değerinde 10 bin Bitcoin fidye talep ettiği kaydedildi.

Revolut, olayın fark edilmesinin ardından ilgili e-posta adresini engellediğini duyurdu. Şirket; devlet kurumunu, kolluk kuvvetlerini, veri koruma makamlarını ve finansal düzenleyicileri konuyla ilgili bilgilendirdiğini açıkladı. Şirket yetkilileri, ana sistemlerin ve müşterilerin paralarının bu olaydan etkilenmediğini vurguladı.

Upcorn tarafından aktarılan bilgilere göre şirket, verilerin ifşa olduğunu resmen doğrularken, sızıntının sınırlı sayıda kullanıcıyı etkilediğini belirtti. Şirket ayrıca, doğrulama amacıyla çekilen fotoğrafların da bu süreçten etkilenmiş olabileceğini değerlendirdiğini ifade etti.