Revolut Kullanıcı Verilerini Yanlışlıkla Sahte Kurumla Paylaştı

Tanınmış blockchain araştırmacısı ZachXBT, popüler fintech platformu Revolut‘un ciddi bir güvenlik açığıyla karşı karşıya kaldığını kamuoyuyla paylaştı. İddialara göre şirket, sahte bir resmi kurum kimliğiyle gönderilen veri talebini gerçek zannederek bazı kullanıcılarına ait kişisel bilgileri yetkisiz üçüncü taraflarla paylaşmış olabilir.

Saldırı Nasıl Gerçekleşti?

ZachXBT’nin kişisel kanalında aktardığı bilgilere göre olay, Revolut’a iletilen sahte bir müşteri bilgi talebiyle başladı. Söz konusu talep, gerçek bir devlet kurumundan geliyormuş izlenimi yaratacak şekilde kurumun resmi e-posta alan adı taklit edilerek hazırlandı. E-postanın geçerli alan adı doğrulama bilgilerine sahip olması nedeniyle Revolut, talebin meşruiyetini sorgulayamadı ve yanıt verdi.

Hangi Veriler Ele Geçirilmiş Olabilir?

Açıklamalara göre olaydan etkilenmiş olması muhtemel kullanıcı verileri oldukça kapsamlı bir yelpazeyi kapsıyor:

• Kişisel bilgiler: Ad-soyad, doğum tarihi, meslek, adres, e-posta ve telefon numarası
• Kimlik belgeleri: Pasaport veya sürücü belgesi kopyaları ile kimlik doğrulama selfie görüntüleri
• Finansal veriler: Hesap ekstreleri, IBAN bilgileri, para çekme kayıtları ve Bitcoin dahil kapsamlı işlem geçmişleri

Revolut’un kullanıcılara gönderdiği güvenlik bildiriminde ise biyometrik yüz telemetrisi verilerinin bu olaydan etkilenmediği özellikle vurgulandı.

Yüksek Varlıklı Kullanıcılar Risk Altında Olabilir

ZachXBT, olayın şu an için sınırlı bir ölçekte kaldığını belirtmekle birlikte, saldırının özellikle yüksek varlığa sahip hesapları hedef almış olabileceğine dikkat çekti. Birden fazla Revolut kullanıcısının kısa süre içinde bu olayla ilişkili güvenlik bildirimleri aldığı da paylaşılan bilgiler arasında yer aldı.

Revolut kullanıcılarının hesap güvenliklerini gözden geçirmeleri ve şüpheli bir aktivite fark etmeleri durumunda platformun destek birimiyle iletişime geçmeleri önerilmektedir.