Brit Tech şirketi Revolut, meşru bir hükümet e-posta alan adından sahte talepler aldıktan sonra hassas müşteri bilgilerini yetkisiz bir tarafa verdiğini doğruladı.
Ifşa edilen veriler, müşterilerin kimlik ve iletişim bilgilerini — doğum tarihleri, posta ve e-posta adresleri, telefon numaraları — ve pasaportlar ve ehliyetler dahil kimlik belgesi kopyalarını içeriyordu. Veriler ayrıca doğrulama selfie'leri, hesap özetleri ve Bitcoin kayıtları dahil işlem geçmişlerini de içerebilirdi.
Revolut yakın zamanda, yetkisiz bir üçüncü tarafın meşru bir hükümet kurumu etki alanı e-postası kullanarak sahte bilgi istekleri gönderdiği gelişmiş bir dış taklit dolandırıcılığı tespit etti, dedi bir Revolut sözcüsü TechCrunch'a.
Şirket, dolandırıcılığı tespit ettikten sonra e-posta adresini engelledi ve ilgili devlet kurumunu, kolluk kuvvetlerini ve düzenleyicileri bilgilendirdi. Revolut, sistemlerinin ve müşteri fonlarının etkilenmediğini söyledi.
Tanınmış kripto güvenlik araştırmacısı ZachXBT, olay hakkında paylaşımda bulunarak bunun yüksek net değere sahip kullanıcıları hedef aldığını söyledi.
Londra merkezli Revolut'un dünya genelinde 80 milyondan fazla müşterisi var ve 30'dan fazla ülkede banka olarak faaliyet gösteriyor. Fintech şirketi yakın zamanda Hindistan, Meksika, Fransa ve BAE gibi pazarlara genişledi. Bu ayın başlarında ABD Para Birimi Denetleyicisi Ofisi, Revolut'a ABD'de ulusal bir banka kurması için koşullu onay verdi.
Olay, Revolut'un 75 milyar dolarlık özel değerlemesinden 200 milyar dolara kadar ulaşabilecek potansiyel bir halka arzı değerlendirirken gerçekleşiyor.
Veri ihlali, tehdit aktörlerinin devlet kurumları ve düzenlenen finansal kurumlar arasındaki güven ilişkisini istismar ettiği büyüyen bir sosyal mühendislik saldırısı sınıfını vurguluyor.
