Revolut müşteri verileri sahte bilgi talebiyle ele geçirildi

Dijital finans kuruluşu Revolut, resmi bir devlet kurumuna ait olduğu izlenimi verilen sahte bir bilgi talebine yanıt vererek 680 müşterisinin hassas verilerini siber saldırganlara kaptırdı. Ele geçirilen veriler arasında pasaportlar, kimlik belgeleri, IBAN bilgileri, hesap özetleri ve işlem geçmişleri yer alıyor.

Saldırganlar, ele geçirdikleri veriler karşılığında 10 bin Bitcoin fidye talep ediyor ve ödeme yapılmaması durumunda verileri aşamalı olarak yayımlamakla tehdit ediyor. Şirket, sistemlerinin doğrudan hacklenmediğini, olayın sofistike bir kimlik taklit dolandırıcılığı olduğunu belirtiyor.

Olaydan etkilenen müşteriler arasında 31 farklı ülkeden bireyler bulunuyor. Türkiye'de resmi faaliyeti bulunmayan şirketin Avrupa'daki hizmetlerini kullanan Türk vatandaşları da veri sızıntısından etkilenenler arasında yer alıyor. Şirket, ilgili düzenleyici kurumları bilgilendirdiğini ve saldırganların kullandığı e-posta adresini engellediğini açıkladı.