Sahte devlet e-postasıyla Revolut'u kandırdılar! 31 ülke arasında Türkiye de var

İngiltere merkezli dijital bankacılık ve finans uygulaması Revolut, hackerların kurduğu tuzağın hedefi oldu. Saldırganlar, ele geçirdikleri gerçek bir devlet kurumuna ait e-posta adresini kullanarak şirketten bazı müşterilerin bilgilerini istedi.

Talebi resmi sanan Revolut, müşterilere ait kişisel verileri yetkisiz kişilere gönderdi. Olayın fark edilmesinin ardından İngiltere'de inceleme başlatıldı. DEVLETİN E-POSTASINI KULLANDILAR Olay, hackerların ele geçirilmiş bir devlet kurumuna ait gerçek e-posta adresini kullanarak Revolut'a resmi bilgi talebi göndermesiyle başladı.

Revolut, talebin gerçek olduğunu düşünerek bazı müşterilere ait bilgileri gönderdi. Şirket daha sonra talebin yetkili bir devlet kurumundan gelmediğini tespit etti. Revolut sözcüsü, olayın yetkisiz kişilerin gerçek bir devlet kurumuna ait alan adını kullanarak sahte bilgi talepleri göndermesiyle gerçekleştirildiğini açıkladı.

PASAPORT VE BANKA BİLGİLERİ PAYLAŞILDI Paylaşılan veriler arasında müşterilerin doğum tarihleri, adresleri, e-posta adresleri, telefon numaraları, pasaport ve ehliyet kopyaları ile kimlik doğrulama görüntüleri yer aldı. Bazı müşterilerin banka hesapları ve Bitcoin işlemlerine ilişkin bilgilerin de paylaşıldığı aktarıldı.

Konuya yakın kaynaklara göre Revolut, olaydan etkilenmiş olabileceğini düşündüğü yaklaşık 680 müşteriyle iletişime geçti. Şirket ise olayın "çok sınırlı" sayıda müşteriyi etkilediğini açıklarken kesin sayı vermedi. HACKERLARDAN FİDYE TEHDİDİ Saldırının arkasında olduklarını iddia eden hackerlar, Revolut'un fidye ödememesi halinde ele geçirdikleri müşteri bilgilerini yayımlamakla tehdit etti.

Hackerların 10 bin Bitcoin talep ettiği ve ödeme yapılmaması halinde her gün yeni müşteri verileri yayımlayacaklarını öne sürdüğü aktarıldı. Hackerlar ayrıca operasyonun yaklaşık altı ay sürdüğünü ve sahte taleplerin ele geçirilmiş İtalyan polis sistemleri üzerinden gönderildiğini iddia etti.

İtalyan makamları bu iddiayı doğrulamadı. Hackerların verilerini ele geçirdiklerini öne sürdüğü müşterilerin bulunduğu 31 ülke arasında Türkiye'nin de yer aldığı iddia edildi. İNGİLTERE'DE İNCELEME BAŞLATILDI İngiltere'nin veri koruma kurumu Bilgi Komiseri Ofisi, Revolut'un olayı bildirmesinin ardından inceleme başlattı.

Revolut, sahte talepleri fark ettikten sonra kullanılan adresi engellediğini; ilgili devlet kurumuna, kolluk kuvvetlerine ve düzenleyici kurumlara bilgi verdiğini açıkladı. Şirket ayrıca olaydan etkilenmiş olabilecek müşterilerle doğrudan iletişime geçti.

GOX'UN ESKİ CEO'SU DA LİSTEDE Bir dönem dünyanın en büyük Bitcoin borsalarından biri olan Mt Gox'un eski CEO'su Mark Karpelès de olaydan etkilenen müşteriler arasında yer aldı. Karpelès, 12 Eylül sabahı Revolut'tan verilerinin risk altında olabileceğine ilişkin bir uyarı aldığını söyledi.

Karpelès, "Bunun bir dolandırıcılık olduğunu düşündüm. İlk başta onlara acıdım" dedi. Ayrıca talep doğrulanmış bir devlet e-posta adresinden gelse bile bu bilgilerin paylaşılmaması gerektiğine değindi. REVOLUT'UN 80 MİLYON MÜŞTERİSİ BULUNUYOR 2015 yılında faaliyete başlayan İngiltere merkezli Revolut, Avrupa'nın en büyük fintech şirketlerinden biri haline geldi.

Şirket 30 ülkede faaliyet gösteriyor ve yaklaşık 80 milyon müşteriye hizmet veriyor. Revolut'un müşterileri arasında Avrupa'da yaşayan Türk kullanıcılar da bulunuyor. Yakın zamanda gerçekleştirilen ikincil hisse satışında şirkete 115 milyar dolar değer biçilmişti.