Avrupa Fintech Devinde Skandal: 27 Türk VIP Müşterinin Hassas Verileri Çalındı

Dijital bankacılığın en büyük isimlerinden Revolut, alışılmışın dışında bir siber güvenlik skandalıyla karşı karşıya kaldı. Bu kez saldırganlar doğrudan şirket sistemlerine sızmak yerine son derece etkili bir sosyal mühendislik yöntemi kullandı. Gerçek bir devlet kurumunun e-posta alan adını ele geçiren hackerlar, resmi görünümlü bilgi talepleri oluşturarak Revolut çalışanlarını kandırmayı başardı. Şirket de bu talepleri resmi prosedür sanarak bazı VIP müşterilerine ait son derece hassas verileri doğrudan saldırganlara iletti.

​Olayın fark edilmesinin ardından şirket ilgili e-posta adresini engellediğini, durumu veri koruma makamlarına, finansal düzenleyicilere ve kolluk kuvvetlerine bildirdiğini açıkladı. Revolut yetkilileri, sistemlerinin ve müşterilerin paralarının güvende olduğunu belirtse de sızan verilerin niteliği krizin boyutunu büyütüyor.

​PASAPORTTAN BİTCOİN GEÇMİŞİNE KADAR HER VERİYE ULAŞTILAR

​Etkilenen müşterilere yapılan bildirimlere göre saldırganların eline geçen bilgiler sadece hesap numaralarından ibaret değil. Çalınan veriler arasında pasaport veya ehliyet kopyaları, kimlik doğrulama selfieleri, ad-soyad, doğum tarihi, adres, telefon ve e-posta bilgileri yer alıyor. Bununla da sınırlı kalmayan sızıntıda IBAN ve hesap bilgileri, hesap özetleri, para çekme kayıtları ve tüm işlem geçmişi paylaşıldı. Kripto para kullanan müşterilerin Bitcoin hareketlerinin de bu listede yer alması, kimlik bilgileriyle birleştiğinde kişiye özel hedefli dolandırıcılık riskini en üst seviyeye çıkarıyor.

​680 MÜŞTERİ ETKİLENDİ VE 27'Sİ TÜRK

​Şirket ilk açıklamalarında yalnızca "sınırlı sayıda" müşterinin etkilendiğini söylese de Financial Times'ın yayımladığı habere göre toplam 680 müşteriye bilgilendirme yapıldı. İngiltere Bilgi Komiserliği Ofisi'nin (ICO) soruşturma başlattığı skandaldan 27 Türk zengin müşterinin de etkilendiği ortaya çıktı. Revolut'un etkilenen Türk kullanıcılarla doğrudan iletişime geçerek destek sağladığı bildirildi.

​780 MİLYON DOLARLIK DEVASA BİTCOİN FİDYESİ

​Skandalın ikinci perdesi ise astronomik bir fidye talebiyle açıldı. Saldırıyı gerçekleştirdiğini iddia eden grup, sızdırılan verileri yayımlamamak karşılığında Revolut'tan 10 bin Bitcoin talep etti. Güncel piyasa değeriyle yaklaşık 780 milyon dolara denk gelen bu miktar ödenmezse, verilerin her gün parça parça yayımlanacağı tehdidinde bulunuldu. Şirket tarafı henüz bu fidye talebini resmi olarak doğrulamadı.

​HACKERLAR İTALYAN POLİSİNİ DE HEDEF ALDIKLARINI İDDİA ETTİ

​Olayın arka planına dair çarpıcı bir iddia da sosyal medyadan geldi. "IAmNotAVillain" kullanıcı adını kullanan bir kişi, Revolut operasyonunun yaklaşık altı ay sürdüğünü ve sahte bilgi taleplerinin İtalyan kolluk kuvvetlerine ait ele geçirilmiş sistemler üzerinden gönderildiğini öne sürdü. Aynı kaynak, İtalyan polisine ait sistemlerden de 147 GB veri elde ettiğini iddia etti ancak bu iddialar henüz bağımsız kaynaklarca doğrulanmadı. Revolut hesabı bulunan kullanıcıların, adlarına yapılabilecek kimlik hırsızlığı girişimlerine karşı şirket e-postalarını yakından takip etmesi gerekiyor.