*Avrupa’nın en değerli finansal teknoloji şirketlerinden Revolut, resmî bir devlet kurumuna ait e-posta hesabını kullanan dolandırıcılara yüzlerce müşterisinin kişisel ve finansal bilgilerini gönderdiğini doğruladı
Dijital bankacılık kuruluşu Revolut, devlet kurumundan gelmiş gibi görünen sahte bilgi talepleri sonucunda bazı müşterilerine ait hassas verilerin yetkisiz kişilerin eline geçtiğini açıkladı.
Wall Street Journal’ın haberine göre dolandırıcılar, gerçek bir devlet kurumuna ait e-posta adresini kullanarak kendilerini yetkili makam gibi tanıttı. Revolut da talepleri resmî kabul ederek müşterilerin bilgilerini karşı tarafa gönderdi.
PASAPORT VE İŞLEM GEÇMİŞLERİ SIZDI
Ele geçirilen bilgiler arasında müşterilerin ev adresleri, telefon numaraları, doğum tarihleri, e-posta adresleri, pasaport ve sürücü belgesi kopyaları ile hesap ve işlem geçmişlerinin bulunduğu bildirildi.
Olaydan etkilenen Alman kripto para girişimcisi Felix Römer, Revolut’tan aldığı bildirimde ev adresi, pasaport fotoğrafı ve işlem geçmişinin dolandırıcının eline geçtiğinin kendisine bildirildiğini söyledi.
Financial Times, olaydan yaklaşık 680 müşterinin etkilendiğini ve saldırganların özellikle yüksek miktarda kripto para varlığı bulunan kişileri hedef aldığını yazdı. Mağdurların büyük bölümünün Fransa ve İsviçre’de yaşadığı, ancak 31 Avrupa ülkesindeki müşterilere ait bilgilerin de ele geçirildiği belirtildi.
VERİLERİ YAYIMLAMA TEHDİDİ
Bilgileri ele geçiren kişi ya da grubun, verilerin bir bölümünü yayımlamaya başladığı ve geri kalanını açıklamamak karşılığında Revolut’tan para istediği öne sürüldü. Talep edilen miktar konusunda ise doğrulanmış bir açıklama yapılmadı.
Revolut, olayın şirketin bilgi sistemlerine yönelik doğrudan bir saldırı olmadığını savundu. Şirket sözcüsü, “Revolut sistemleri ve müşteri fonları olaydan etkilenmedi” açıklamasında bulundu.
Şüpheli e-posta adresinin engellendiğini belirten şirket; ilgili devlet kurumunu, emniyet birimlerini, veri koruma kuruluşlarını ve finansal düzenleyicileri bilgilendirdiğini açıkladı. İngiltere Bilgi Komiserliği de olay hakkında inceleme başlattı.
Revolut’un açıklaması Reuters tarafından da doğrulanırken, olay resmî e-posta adreslerinden gelen bilgi taleplerinin ayrıca doğrulanması gerektiğini bir kez daha gündeme taşıdı.