Revolut’ta hack krizi büyüyor! Hackerlar 785 milyon dolarlık Bitcoin istiyor
- Revolut’a yönelik siber saldırıda bazı kullanıcıların KYC verilerinin ele geçirildiği bildirildi. Hackerların 10 bin Bitcoin fidye talep ettiği ve ödeme yapılmaması halinde daha fazla kişisel veriyi yayımlamakla tehdit ettiği öne sürüldü.
Kripto piyasasının önde gelen dijital bankacılık platformlarından Revolut, hafta sonu gündeme gelen siber saldırıyla yeniden tartışmaların odağına girdi. Son iddialara göre saldırganlar, bir devlet kurumunu taklit ederek Revolut’un veri tabanına erişim sağladı.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleSaldırının ardından bazı kullanıcı verilerinin internete sızdırıldığı öne sürülürken, bunlar arasında KYC (Müşterini Tanı) kapsamında toplanan hassas bilgilerin de bulunduğu bildirildi.
KYC verileri sızdırıldı
International Cyber Digest’in aktardığı iddialara göre saldırıda bazı kişilerin özel bilgileri açığa çıktı. Sızdırıldığı öne sürülen veriler arasında kullanıcıların kimlik doğrulama sürecinde paylaştığı bilgiler bulunuyor.
Bunların isim, adres, telefon numarası, pasaport ve ehliyet bilgileri ile kimlik doğrulama görüntülerini içerebileceği belirtiliyor.
Revolut ise daha önce yaptığı açıklamalarda saldırının sınırlı sayıda kullanıcıyı etkilediğini ve müşteri fonlarının etkilenmediğini belirtmişti. Ancak KYC verilerinin ele geçirilmiş olabileceğine yönelik iddialar, olayın finansal kayıpların ötesinde ciddi bir gizlilik ve güvenlik riski taşımasına neden oluyor.
Hackerların hedefinde Revolut’un veri politikası var
Saldırganların motivasyonunun yalnızca finansal kazanç olmadığı da öne sürülüyor. Hackerların, Revolut’u müşterilerine ait hassas verileri kendi yargı alanı dışındaki ülkelerle paylaşmakla suçladığı bildirildi.
Saldırganların bu iddiaları, saldırının gerekçesi olarak kullandığı belirtilirken, Revolut’un güvenlik kontrollerinin yeterliliği de tartışma konusu oldu.
İddialara göre saldırganların, meşru bir devlet kurumu tarafından gönderilmiş izlenimi veren bir e-posta üzerinden sisteme erişim sağlaması, şirketin kimlik doğrulama ve güvenlik süreçlerine yönelik soru işaretlerini artırdı.
Hackerlar 10 bin Bitcoin fidye istiyor
Krizin en dikkat çekici boyutlarından biri ise saldırganların fidye talebi oldu. Son raporlara göre hackerlar Revolut’tan 10 bin Bitcoin istedi.
Bitcoin’in söz konusu haberlerdeki yaklaşık 78 bin 550 dolarlık fiyatı üzerinden hesaplandığında talebin toplam değeri yaklaşık 785,5 milyon dolara ulaşıyor.
Saldırganların, talebin karşılanmaması halinde ellerindeki verilerin daha büyük bölümünü yayımlamakla tehdit ettiği öne sürülüyor.
En büyük risk müşterilerin kişisel verileri
Saldırının kullanıcılar açısından en kritik boyutunu fon kaybından ziyade kişisel verilerin açığa çıkması oluşturuyor.
Ele geçirildiği öne sürülen KYC verileri arasında isim, adres, telefon numarası, pasaport ve ehliyet bilgileri ile kimlik doğrulama görüntülerinin bulunması, kullanıcıları dolandırıcılık, kimlik hırsızlığı ve hedefli saldırılar açısından daha savunmasız hale getirebilir.
Kripto yatırımcılarının kimlik bilgilerinin cüzdan ve varlık bilgileriyle ilişkilendirilmesi halinde riskin daha da büyüyebileceği belirtiliyor.
Revolut için itibar riski büyüyor
Saldırının kullanıcı fonlarını doğrudan etkilemediği yönündeki açıklamalara rağmen veri ihlali iddiaları Revolut açısından önemli bir itibar riski oluşturuyor.
Özellikle kullanıcıların kişisel bilgilerinin daha fazla yayımlanması durumunda şirketin hem mevcut müşterilerinin güvenini koruması hem de yeni kullanıcıların platforma yönelik güvenini sürdürmesi zorlaşabilir.
Revolut saldırısı, kripto ve dijital finans şirketleri açısından yalnızca varlıkların korunmasının yeterli olmadığını da bir kez daha gündeme getiriyor. Kullanıcıların kimlik ve kişisel bilgilerinin korunması, şirketlerin güvenlik stratejilerinin en kritik parçalarından biri haline geliyor.