Revolut’ta Veri Skandalı: Sahte E-posta İle 27 Türk’ün Hassas Verileri Çalındı, 780 Milyon Dolar Fidye İsteniyor!

Avrupa'nın önde gelen dijital bankacılık devlerinden Revolut, finans dünyasını sarsan sıra dışı bir siber güvenlik skandalıyla gündeme geldi. Saldırganların doğrudan şirket sistemlerini hacklemek yerine, gerçek bir devlet kurumunun e-posta alan adını taklit ederek resmi bilgi talebinde bulunduğu ve bu yolla son derece kritik müşteri verilerini elde ettiği ortaya çıktı.

27 Türk Müşterinin De Dahil Olduğu 680 Kişi Hedefte

Şirketin "sınırlı sayıda" diyerek duyurduğu olayın boyutunun çok daha büyük olduğu anlaşıldı. Yapılan son bildirimlere göre, aralarında 27 Türk vatandaşının da yer aldığı toplam 680 yüksek net değerli (zengin) müşteri bu veri sızıntısından doğrudan etkilendi. İngiltere Bilgi Komiserliği Ofisi (ICO) ve ilgili finansal düzenleyiciler olayla ilgili geniş çaplı soruşturma başlattı.

Ele Geçirilen Verilerin Niteliği Tehlikenin Boyutunu Artırıyor

Sızdırılan veriler klasik bir kredi kartı ihlalinin çok ötesinde riskler barındırıyor. Saldırganların eline geçen veriler şunları içeriyor:

• Kimlik Belgeleri: Pasaport ve ehliyet kopyaları, kimlik doğrulama selfieleri.

• Kişisel Bilgiler: Ad-soyad, doğum tarihi, ikamet adresi, telefon ve e-posta.

• Finansal ve Kripto Kayıtları: IBAN, hesap özetleri, işlem geçmişi ve özellikle Bitcoin (BTC) hareket detayları.

Kimlik doğrulamada kullanılan biyometrik veriler ile finansal işlem geçmişinin aynı pakette yer alması, etkilenen kullanıcıları doğrudan hedefli kimlik hırsızlığı ve dolandırıcılık riskine açık hale getiriyor.

780 Milyon Dolarlık Fidye Ve Şantaj Tehdidi

Siber saldırıyı gerçekleştirdiğini iddia eden gruplar, verileri yayımlamama karşılığında Revolut’tan 10 bin Bitcoin (yaklaşık 780 milyon dolar) fidye talep ediyor. Ödeme yapılmaması durumunda verilerin her gün parça parça sızdırılacağı tehdidinde bulunulurken, Revolut cephesinden bu fidye iddiasına ilişkin henüz resmi bir doğrulama gelmedi.

Saldırı Yöntemi: Sistemi Değil, Şirket Prosedürünü Kullandılar

Revolut tarafından yapılan açıklamada, ana bankacılık altyapısına veya müşteri fonlarına yönelik doğrudan bir sızma olmadığı vurgulandı. Korsanlar, İtalyan kolluk kuvvetlerine ait olduğu iddia edilen ele geçirilmiş sistemler üzerinden resmi görünümlü talepler üreterek verilerin şirket çalışanları tarafından kendilerine gönderilmesini sağladı.

Revolut, tespitten hemen sonra ilgili e-posta adreslerini engellediğini, etkilenen 680 müşteriyle doğrudan iletişime geçerek gerekli güvenlik adımlarını başlattığını duyurdu. Kullanıcılara, adlarına yapılabilecek olası dolandırıcılık girişimlerine karşı Revolut’tan gelen güvenlik bildirimlerini yakından takip etmeleri tavsiye ediliyor.