Revolut’ta gizli veriler hackerların eline geçti, aralarında Türk müşteriler de var

Türkiye'de dijital banka FUPS’u satın alarak pazara girmeye hazırlanan ve geçtiğimiz dönemde 75 milyar dolar değerlemeye ulaşan Revolut, 680 müşterisine ait verileri siber korsanlara teslim etti. Mağdurlar arasında Türk isimler de yer alıyor.

SİSTEME SIZMADILAR, VERİYİ KENDİ ELLERİYLE VERDİLER

Yaşanan skandalı klasik veri ihlallerinden ayıran en çarpıcı unsur, saldırganların Revolut’un altyapısını hacklememiş olması.

Korsanlar, İtalyan emniyet/kolluk kuvvetlerine ait olduğu iddia edilen resmi bir e-posta alan adını ele geçirdi ve resmi makam süsü verdikleri bilgi talepleriyle Revolut’un kapısını çaldı. Güvenlik doğrulamalarını yüzeysel yapan şirket yetkilileri, gelen talebi gerçek kabul ederek dev veri setini kendi elleriyle saldırganlara gönderdi.

ELE GEÇİRİLEN VERİLERDE BARCELONA’DA FORMA GİYEN MİKAUTADZE VE TÜRKLER VAR

Sızdırılan ve "IAmNotAVillain" rumuzlu korsan grubunun eline geçen 147 GB'lık veri paketi, klasik bir hesap sızıntısının çok ötesinde riskler barındırıyor. Veri setinde dünyaca ünlü isimlerin yanı sıra Barcelona'da forma giyen Georges Mikautadze ve Türk müşterilerinin bilgileri yer alıyor.

Çalınan hassas veriler arasında pasaport ve ehliyet kopyaları, müşterilerin kimlik doğrulama fotoğrafları (KYC selfie'leri), açık adres, e-posta, telefon ve doğum tarihi bilgileri, IBAN numaraları, hesap özetleri ve tüm finansal işlem geçmişleri, müşterilerin detaylı Bitcoin ve kripto para işlem geçmişi ile cüzdan hareketleri bulunuyor.


10 BİN BİTCOİN FİDYE İSTEDİLER

Verileri ele geçiren siber korsanlar, Revolut’tan 10 bin Bitcoin fidye talep etti. Ödeme yapılmaması durumunda zengin müşterilerin ve ünlü isimlerin finansal hareketlerini, pasaport bilgilerini ve kripto varlıklarını parça parça internette yayımlama tehdidinde bulunuyorlar.

İngiltere Veri Koruma Makamı (ICO) skandalla ilgili geniş çaplı soruşturma başlatırken, Revolut mağdur 680 müşteriyle iletişime geçtiğini bildirdi.

Kimlik belgeleri ile finansal hareketlerin ve yüz görüntülerinin aynı dosyada yer alması, etkilenen Türk müşterileri ve yatırımcıyı hedefli dolandırıcılık, şantaj ve kimlik hırsızlığı riskleriyle baş başa bırakıyor. Sektör temsilcileri ise fintek devlerinin yasal kurum taleplerini doğrulama mekanizmalarındaki bu devasa açığı tartışmaya başladı.

patronlardunyasi.com