Editör: Enver Adıgüzel
Fintek şirketi Revolut, resmi bir devlet kurumunun alan adından gönderilen sahte bir bilgi edinme talebine yanıt vererek aralarında pasaport kopyaları ve Bitcoin işlem geçmişlerinin de bulunduğu hassas müşteri verilerini yetkisiz bir tarafa aktardı. Şirket, talebin gerçek bir kuruma ait doğrulanmış bir e-posta adresinden gelmesi nedeniyle işlemin tamamlandığını bildirdi.
Sızdırılan veriler ve güvenlik açığı
Kripto araştırmacısı ZachXBT tarafından paylaşılan müşteri bilgilendirme notuna göre sızıntı; kurbanların tam adı, doğum tarihi, mesleği, adresi, e-posta adresi ve telefon numarası gibi kimlik bilgilerini kapsadı. Belge kayıtları arasında pasaport veya sürücü belgesi kopyaları ile doğrulama amacıyla sisteme yüklenen özçekim fotoğrafları da yer aldı.
Yüz telemetri verileri sızıntı kapsamına girmedi.
Kripto varlık sahipleri açısından risk oluşturan mali veriler arasında ise IBAN bilgileri, cüzdan referans numaraları, para çekme kayıtları ve Bitcoin transferlerinin tüm dökümü yer buldu. Bu yıl avroya endeksli EURR sabit kripto parasını çıkaran ve halka arz hazırlığı yapan Revolut cephesinden yapılan açıklamada, olayın yetkisiz üçüncü bir tarafça resmi kurum alan adı kullanılarak gerçekleştirilen karmaşık bir kimlik taklidi dolandırıcılığı olduğu ifade edildi.
Şirketin açıklaması ve sektördeki riskler
Şirket, olaydan sınırlı sayıda müşterinin etkilendiğini ve fonlar ile sistemlerin zarar görmediğini bildirdi.
İlgili e-posta adresini engelleyen fintek şirketi; durumu kolluk kuvvetlerine, düzenleyicilere ve adı taklit edilen kamu kurumuna bildirdiğini duyurdu ancak etkilenen kişi sayısını ve kurumun adını açıklamadı. ZachXBT, sızıntının yüksek varlıklı kullanıcıları hedef aldığını ve kripto sahiplerine yönelik fiziksel saldırı kaygılarını artırdığını söyledi.
Söz konusu gelişme, kripto sektöründe kullanıcı verilerini barındıran şirketlerin yaşadığı benzer ihlallerin ardından geldi. Donanım cüzdanı üreticisi Trezor yakın zamanda bir destek sağlayıcısı üzerinden yeni veri ihlalleriyle karşılaşırken, sosyal medya platformu X üzerinde de kullanıcıları parola sıfırlama taleplerine boğan bir veri sızıntısı yaşandı.
Saat 20:45 ölçümünde Bitcoin 77.271 dolardan işlem gördü.
Veri: CoinGecko
