Paylaş
0
Dijital bankacılık ve kripto hizmetleri sunan dev platform Revolut, son günlerin en büyük siber güvenlik krizlerinden biriyle karşı karşıya.
Devlet kurumu süsü verilen sahte bir e-posta üzerinden sistemlere sızan saldırganların, kullanıcıların son derece kritik kişisel verilerini ele geçirdiği ve şirketten astronomik miktarda fidye talep ettiği öne sürüldü.
İçerikten Görseller
Müşterilerin hassas KYC verileri sızdırıldı
Gelen son haberlere göre siber saldırganlar, Revolut’un veri tabanına erişerek "Müşterini Tanı" (KYC) doğrulama süreçlerinde toplanan verileri ele geçirdi. Açığa çıktığı belirtilen bu hassas bilgiler arasında kullanıcıların ad-soyad, adres ve telefon numaralarının yanı sıra pasaport, ehliyet detayları ve kimlik doğrulama fotoğrafları yer alıyor.
Revolut daha önce yaptığı açıklamalarda müşteri fonlarının güvende olduğunu ve olayın sınırlı sayıda kullanıcıyı kapsadığını belirtse de kişisel verilerin sızdırılmış olması ciddi bir gizlilik ihlali ve dolandırıcılık riskini beraberinde getiriyor.
10 bin Bitcoin fidye istendi
Saldırganların sisteme erişmek için meşru bir devlet kurumunu taklit eden kimlik avı e-postaları kullandığı belirtilirken, Revolut’un güvenlik ve doğrulama protokolleri sert eleştirilerin hedefi oldu. Saldırının ardındaki grubun, şirketi müşteri verilerini yetkisiz yargı alanlarıyla paylaşmakla suçladığı ve saldırıyı bu gerekçeye dayandırdığı aktarılıyor.
Krizin en çarpıcı noktası ise hackerların fidye talebi oldu. Şirketten 10 bin Bitcoin (yaklaşık 785,5 milyon dolar) isteyen saldırganlar, ödemenin yapılmaması durumunda ellerindeki verilerin daha büyük bir kısmını kamuoyuna ifşa etmekle tehdit ediyor.
