Tweet yazar tarafından silindi.
Ama biz her şeyi kaydettik 🙂.
Revolut müşteri verilerine erişim sağlayan hackerlar, kullanıcıların belgelerini ve fotoğraflarını yayımlamaya başladı ve her gün yeni bilgiler yayımlamakla tehdit etti. Saldırganlar, fintech şirketi kendilerine ödeme yapana kadar verileri ifşa etmeye devam edeceklerini söylüyor.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Sızdırılan materyaller arasında Revolut müşterilerine ait selfie'ler ve kimlik belgelerinin kopyaları yer alıyor. International Cyber Digest'e göre, bilgilerin bir kısmı Telegram üzerinden dağıtılıyor.
X'te gönderiyi görüntüle Yükleniyor...
Etkilenenler arasında tenisçi Alexander Shevchenko ve Gamdom CEO'su Felix Römer bulunuyor. Revolut daha önce olayın sınırlı sayıda müşteriyi etkilediğini ve müşteri fonları ya da şirketin iç sistemlerinin tehlikeye atılmadığını açıklamıştı.
Saldırganlar, Revolut ödeme yapana kadar her gün daha fazla veri yayımlayacaklarını söyledi. Talep edilen fidyenin miktarı ve olası herhangi bir anlaşmanın özel koşulları açıklanmadı.
Yayımlanan materyaller, yüz doğrulama için kullanılan kimlik belgelerini ve görüntüleri içeriyor. Bunların ifşa edilmesi, etkilenen müşterileri hedef alan kimlik hırsızlığı ve diğer dolandırıcılık türlerinin riskini artırabilir.
Revolut daha önce müşterilere, ele geçirilen bilgilerin tam adlar, doğum tarihleri, meslekler, iletişim bilgileri ve banka ekstrelerini de içerdiğini bildirmişti. Saldırganlar ayrıca, Bitcoin işlemlerinin kayıtları da dahil olmak üzere bazı müşterilerin eksiksiz işlem geçmişlerini de ele geçirdi.
Olay, Revolut'un iç sistemlerine yönelik bir ihlalden kaynaklanmadı. Şirkete göre saldırgan, bir devlet yetkilisi gibi davranarak ve sahte bilgi talepleri göndererek gelişmiş bir kimliğe bürünme planı yürüttü.
Saldırgan, meşru bir devlet kurumunun alan adından bir e-posta adresi kullandı ve bu sayede talep doğrulamadan geçti. Revolut daha sonra dolandırıcılığı tespit ettiğini ve sistemleri ile müşteri fonlarının tehlikeye atılmadığını açıkladı.
Kişisel veri güvenliği daha önce kripto sektöründeki diğer şirketler için de sorun hâline gelmişti. Donanım cüzdan üreticisi Ledger, bir dizi müşteri verisi ihlali nedeniyle en az $500 milyon talep eden bir toplu davayla karşı karşıya.
Davacı, Ledger'ın müşterilerin kişisel bilgilerini yeterince koruyamadığını ve önceki olayların ardından yeterli önlemleri almadığını iddia ediyor. İddialar, kullanıcıların kripto varlıkları güvenli kalsa bile ortaya çıkabilecek riskleri bir kez daha vurguluyor.
Daha önce, hackerların Coldcard cüzdanlarını ele geçirerek Bitcoin olarak $100 milyondan fazla çaldığını bildirmiştik. Olay, donanım çözümleri kullanılsa bile kripto saklama altyapısına yönelik saldırı risklerini vurguladı.