Revolut'tan 10 bin Bitcoin fidye talep edildi

İngiliz finansal teknoloji şirketi Revolut, sahte kamu kurumu yazışmaları nedeniyle müşteri verilerini yetkisiz bir tarafa teslim etmesinin ardından bilgisayar korsanlarının 10 bin Bitcoin fidye talebiyle karşı karşıya kaldı.

Computing.co.uk portalının haberine göre saldırganlar, çalınan bilgileri yayımlamama karşılığında Revolut yönetiminden 10 bin Bitcoin tutarında fidye istedi. İstenen kripto paranın güncel piyasa değeri yaklaşık 782 milyon dolar seviyesinde bulunuyor.

Saldırıyı üstlenen kişiler, ele geçirdiklerini iddia ettikleri verilerden bazı örnekleri Telegram gruplarında paylaştı. Sızdırılan materyaller arasında iş dünyasının önde gelen isimleri, sporcular ve sanatçılara ait bilgilerin yer aldığı görüldü.

Korsanlar, Revolut 10 bin Bitcoin fidyeyi ödemediği takdirde her gün yeni müşteri verileri yayımlama tehdidinde bulunuyor.

Reuters ajansının aktardığına göre Revolut, erişilen bilgilerin tamamına dair ayrıntılı bir döküm paylaşmadı ancak etkilenen 680 kişiye doğrudan uyarı gönderdi. Müşterilere iletilen bildirimlerde pasaport, sürücü belgesi, posta ve e-posta adresleri, yüz doğrulama fotoğrafları, telefon numaraları, IBAN bilgileri, hesap ekstreleri, para çekme kayıtları ve işlem geçmişlerinin ifşa riski taşıdığı belirtildi.

Revolut yönetimi, olayın resmi bir kurum kimliğine bürünerek yürütülen karmaşık bir dış dolandırıcılık vakası olduğunu duyurdu. Şirket ilgili kamu kurumunun adını açıklamazken emniyet birimlerini, veri koruma otoritelerini ve finansal denetleme mercilerini bilgilendirdiğini bildirdi.

Revolut sözcüsü, şüpheli faaliyetin tespit edilmesinin hemen ardından ilgili e-posta adresinin engellendiğini ve Revolut sistemlerinin ile müşteri fonlarının olaydan etkilenmediğini dile getirdi. Olayla ilgili soruşturma devam ediyor.

Abnormal AI Bilgi Güvenliği Yöneticisi Patricia Titus, olayı bir güven zaafı olarak nitelendirdi. TechCrunch portalına konuşan Titus, şirketin pasaportları, fotoğrafları, IBAN'ları ve Bitcoin işlem geçmişlerini teslim ettiğini çünkü e-postanın gerçek bir kamu kurumunun alan adından geldiğini ve doğrulama testlerini geçtiğini söyledi.

Huntress siber güvenlik danışmanı Muhammad Yahya Patel, dijital kimlik doğrulaması üzerine kurulan bir finansal teknoloji kuruluşunun üçüncü taraf veri taleplerini doğrulama çıtasının daha yüksek olması gerektiğini vurguladı. Küresel ölçekte 80 milyondan fazla müşteriye sahip olan Londra merkezli Revolut, Fransa ve Birleşik Krallık dahil 30'u aşkın ülkede bankacılık lisansıyla hizmet veriyor.