Revolut, sahte hükümet talebi ihlalinde müşteri pasaportlarını ve Bitcoin işlemlerini ifşa ediyor

Revolut, sahte hükümet talebi ihlalinde müşteri pasaportlarını ve Bitcoin işlemlerini ifşa ediyor
Sahte talep Revolut müşteri verilerini ifşa etti

​Revolut, bir devlet kurumunu taklit eden sahte bir talep aldıktan sonra müşterilerinin kişisel verilerini dolandırıcılara teslim etti. İfşa edilen bilgiler arasında kimlik belgeleri, ev adresleri ve Bitcoin faaliyetleri de dahil olmak üzere tam işlem geçmişleri yer aldı.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

CoinDesk 'e göre talep, Revolut'un dahili kontrollerini geçen kimlik bilgileri içeriyordu ve bu durum şirketin başlangıçta talebi meşru kabul etmesine yol açtı. Dolandırıcılık, bankanın devlet kurumuyla ayrıca iletişime geçmesinin ardından ancak ortaya çıkarıldı.

Revolut kaç müşterinin etkilendiğini açıklamadı. Şirket, müşteri fonlarının güvende kaldığını, talebin kaynağını engellediğini ve etkilenen kullanıcıları ile düzenleyicileri bilgilendirdiğini belirtti.

Dolandırıcılar belge ve işlem geçmişlerini ele geçirdi

Teslim edilen bilgiler pasaportlar veya sürücü belgeleri, doğrulama selfie'leri, isimler, doğum tarihleri ve müşterilerin mesleklerini içermiş olabilir. Ev ve e-posta adresleri, telefon numaraları ve IBAN'lar da ifşa edildi.

Dolandırıcılar ayrıca bazı kullanıcıların banka ekstrelerini, para çekme kayıtlarını ve tam işlem geçmişlerini de ele geçirdi. Bunlara Bitcoin işlemleri de dahildi.

Zayıf nokta, talep yetkilendirme süreciydi. Revolut'un dahili kontrollerini geçtikten sonra, kendisini devlet yetkilisi olarak tanıtan bir kişi, şirketin müşteri kimlik tespiti ve düzenleyici uyum amaçlarıyla topladığı verilere erişebildi.

Olayı gündeme getiren on-chain araştırmacısı ZachXBT, ihlalin kapsamının muhtemelen sınırlı olduğunu söyledi. Ona göre, varlıklı kullanıcılar özellikle hedef alınmış olabilir.

Kişisel verilerin kamuya açık blockchain bilgileriyle birleştirilmesi özel bir risk yaratır. Bitcoin işlem geçmişi on-chain olarak herkese açıktır; buna karşılık bir finansal aracının elindeki bilgiler, belirli bir kişiyi, adresini ve diğer kişisel ayrıntılarını on-chain faaliyetleriyle ilişkilendirebilir.

Veri ihlalleri kripto sahipleri için riskleri artırıyor

Bu olay, AI araçlarının ikna edici e-postalar, belgeler ve sahte talepler oluşturmayı kolaylaştırdığı bir dönemde yaşandı. Aynı zamanda finans şirketleri, müşterilerinin kimlikleri ve fon hareketleri hakkında büyük miktarda bilgi tutuyor.

Donanım kripto cüzdan üreticisi Ledger, daha önce müşteri veri ihlalleri nedeniyle en az $500 milyon tutarında bir toplu dava ile karşı karşıya kalmıştı. Davacı, şirketin kullanıcıların kişisel bilgilerini yeterince korumadığını ve önceki olayların ardından yeterli önlemleri almadığını iddia ediyor.

Dava, kripto hizmeti kullanıcılarına ait kişisel bilgilerin saklanmasıyla ilişkili risklere yönelik ilgiyi yeniden canlandırdı. Bu tür veriler, bir kişinin kimliğinin dijital varlıklarıyla ilişkilendirilmesine olanak tanıması hâlinde ek bir tehdit oluşturabilir.

Daha önce, hizmet maliyetinin artmasının ardından Revolut'un premium abonelerinin WeWork çalışma alanlarına erişimini azalttığını bildirmiştik. Değişiklikler, şirketin ücretli planları kapsamında sunulan ek avantajlardan birini etkiledi.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.