Dijital bankacılık platformu Revolut, resmi bir devlet kurumunun e-posta alan adını taklit eden saldırganların hedefi oldu. Hackerlar, sistemlere sızmak yerine sahte bilgi talepleri göndererek şirketin kendi veri paylaşım mekanizmasını manipüle etti. Olay sonucunda 680 müşteriye ait hassas kişisel ve finansal veriler üçüncü kişilerin eline geçti.

Sızıntı 27 Türk müşteriyi etkiledi

İngiltere Bilgi Komiserliği Ofisi (ICO) tarafından soruşturma başlatılan sızıntıdan etkilenenler arasında 27 Türk vatandaşı bulunuyor. Revolut, etkilenen müşterilerle doğrudan iletişime geçerek destek sağlandığını duyurdu. Saldırganların pasaport kopyaları, ehliyetler, kimlik doğrulama selfie’leri, IBAN numaraları ve Bitcoin işlem geçmişlerine kadar geniş bir veri setine ulaştığı belirtiliyor.

Fidye talebi ve güvenlik riski

Saldırıyı üstlenen grup, ele geçirdiklerini iddia ettikleri verilerin karşılığında şirketten 10 bin Bitcoin fidye talep ediyor. Ödeme yapılmaması durumunda verileri yayımlamakla tehdit eden saldırganlar, söz konusu yöntemi yaklaşık altı ay süren bir çalışma ile gerçekleştirdiklerini öne sürüyor. Şirket ise kendi ana sistemlerinin güvenliğinin ihlal edilmediğini ve sahte taleplerin engellendiğini vurguluyor.

Uzmanlar, kimlik belgeleri ile finansal hareketlerin birleştiği bu veri setinin, dolandırıcılık ve kimlik hırsızlığı riskini artırdığı konusunda uyarıyor. Revolut, ilgili kolluk kuvvetlerini ve finansal düzenleyicileri bilgilendirdiğini açıklarken, etkilenen kullanıcıların güvenlik bildirimlerini yakından takip etmeleri gerektiğini belirtiyor.