Dijital Banka Revolut, Sahte Resmi Kurum Talebi Nedeniyle Müşteri Verilerini Sızdırdı

Küresel dijital finans platformu Revolut, kendisini resmi bir kamu kurumu gibi tanıtan sahte bir bilgi talebine yanıt vererek müşterilerine ait kritik verileri sızdırdı. CoinDesk tarafından 12 Eylül'de paylaşılan habere göre şirket, dolandırıcılar tarafından iletilen yetkisiz talebi meşru kabul ederek bazı kullanıcı bilgilerini paylaştı. Söz konusu talebin, Revolut'un dahili güvenlik kontrollerini geçmeyi başaran sahte kimlik ve yetki belgeleri içerdiği belirtildi.

Sızdırılan veriler arasında müşterilerin pasaport veya sürücü belgesi kopyaları, kimlik doğrulama fotoğrafları, ad-soyad, doğum tarihi, meslek, ikamet adresi, e-posta adresi ve telefon numaraları yer alıyor. Bunun yanı sıra talebi ileten sahte kurumun; Uluslararası Banka Hesap Numaraları (IBAN), hesap dökümleri, para çekme kayıtları ve Bitcoin işlemleri de dahil olmak üzere eksiksiz işlem geçmişine erişim sağladığı bildirildi.

Revolut, ilgili kamu kurumuyla bağımsız kanallardan iletişime geçtikten sonra bilgi talebinin sahte olduğunu tespit etti. Durumun anlaşılmasının ardından talebin kaynağını erişime kapatan şirket, olaydan etkilenen müşterileri ve ilgili düzenleyici kurumları hızlıca bilgilendirdi. Mevcut incelemelere göre ihlal nedeniyle herhangi bir müşteri fonunun kaybolmadığı açıklandı.

Finansal teknolojiler ve dijital varlık sektöründe kimlik doğrulama süreçleri büyük önem taşırken, bu tür veri ihlallerinin doğrudan finansal kayıp yaratmasa bile dolaylı riskler doğurabileceği belirtiliyor. Müşteri bakiyelerinde bir eksilme yaşanmasa da hassas kişisel verilerin siber saldırganların eline geçmesi sektör genelinde endişeyle karşılanıyor.

Olayı değerlendiren zincir üstü (on-chain) analist ZachXBT, ihlalin genel etkisinin sınırlı göründüğünü ifade etti. Ancak analist, kişisel ve finansal bilgileri sızdırılan yüksek portföylü yatırımcıların ilerleyen dönemlerde doğrudan siber suçluların hedefi haline gelebileceği konusunda uyarıda bulundu.