Dijital bankacฤฑlฤฑk ลirketi Revolut, sahte bir devlet kurumu kimliฤiyle gรถnderilen bilgi talebi sonucu mรผลteri verilerinin sฤฑzdฤฑrฤฑldฤฑฤฤฑ bir siber gรผvenlik olayฤฑyla karลฤฑ karลฤฑya kaldฤฑ. Saldฤฑrganlar Revolut‘un sistemlerine doฤrudan girmedi; gerรงek bir devlet kurumunun e-posta alan adฤฑnฤฑ taklit ederek resmi gรถrรผnรผmlรผ talepler gรถnderdi ve ลirket bu talepleri gerรงek zannederek hassas mรผลteri bilgilerini karลฤฑ tarafa iletti. Olaydan aralarฤฑnda 27 Tรผrk vatandaลฤฑnฤฑn da bulunduฤu 680 mรผลteri etkilendi. Hackerlar 10 bin Bitcoin yani 780 milyon dolar fidye istiyor.
Revolut hangi verileri paylaลtฤฑ
Basฤฑna sฤฑzan bilgilere gรถre dijital bankanฤฑn etkilenen mรผลterilere gรถnderdiฤi bildirimlerde, saldฤฑrganlarฤฑn eline geรงmiล olabilecek veriler arasฤฑnda pasaport veya ehliyet kopyalarฤฑ, kimlik doฤrulama selfie’si, ad-soyad, doฤum tarihi, adres, telefon ve e-posta bilgileri yer alฤฑyor. Bildirimlerde ayrฤฑca IBAN ve hesap bilgileri, hesap รถzetleri, para รงekme kayฤฑtlarฤฑ ve tรผm iลlem geรงmiลinin de paylaลฤฑlmฤฑล olabileceฤi belirtiliyor.
Kripto para kullanan mรผลteriler iรงin dikkat รงeken ayrฤฑntฤฑ, iลlem geรงmiลinin Bitcoin hareketlerini de kapsamasฤฑ. Kimlik belgesiyle finansal hareketlerin aynฤฑ veri setinde bulunmasฤฑ, saldฤฑrganlarฤฑn belirli mรผลterileri hedef alan dolandฤฑrฤฑcฤฑlฤฑk ve kimlik hฤฑrsฤฑzlฤฑฤฤฑ giriลimlerinde kullanabileceฤi bir bilgi kombinasyonu oluลturuyor.
680 mรผลteri etkilendi, 27 Tรผrk aralarฤฑnda
Revolut ilk aรงฤฑklamasฤฑnda yalnฤฑzca “sฤฑnฤฑrlฤฑ sayฤฑda” mรผลterinin etkilendiฤini belirtmiลti. Financial Times’ฤฑn haberine gรถre ise ลirket 680 mรผลteriyi bilgilendirdi. ฤฐngiltere Bilgi Komiserliฤi Ofisi (ICO) olayla ilgili soruลturma baลlattฤฑ. Etkilenen 680 mรผลteri arasฤฑnda 27 Tรผrk vatandaลฤฑnฤฑn bulunduฤu aรงฤฑklandฤฑ. Revolut’un bu mรผลterilerle doฤrudan iletiลime geรงtiฤi ve destek saฤladฤฑฤฤฑ bildirildi. Olay bรถylece yalnฤฑzca ฤฐngiltere veya Batฤฑ Avrupa’daki Revolut kullanฤฑcฤฑlarฤฑnฤฑ ilgilendiren bir gรผvenlik sorunu olmaktan รงฤฑktฤฑ.
Saldฤฑrganlar 780 milyon dolarlฤฑk fidye istiyor
Saldฤฑrgan olduฤunu รถne sรผren grup, Revolut’tan 10 bin Bitcoin talep ediyor. Bitcoin’in gรผncel fiyatฤฑ รผzerinden bu miktar yaklaลฤฑk 780 milyon dolara denk geliyor. Grup, รถdeme yapฤฑlmamasฤฑ halinde ele geรงirdiฤini belirttiฤi verileri parรงa parรงa yayฤฑmlamakla tehdit ediyor. Gรผncel paylaลฤฑmlarda saldฤฑrganlarฤฑn “her gรผn daha fazla veri” yayฤฑmlama tehdidinde bulunduฤu aktarฤฑlฤฑyor.
10 bin Bitcoinlik fidye talebi henรผz Revolut tarafฤฑndan doฤrulanmadฤฑ; talep ve veri yayฤฑmlama tehdidi saldฤฑrganlarฤฑn iddiasฤฑna dayanฤฑyor. Baฤฤฑmsฤฑz kaynaklar da dolaลฤฑma sokulan verilerin tamamฤฑnฤฑn gerรงek olup olmadฤฑฤฤฑnฤฑn henรผz doฤrulanamadฤฑฤฤฑna dikkat รงekiyor.
| Bilgi | Detay |
|---|---|
| Etkilenen mรผลteri sayฤฑsฤฑ | 680 |
| Etkilenen Tรผrk mรผลteri sayฤฑsฤฑ | 27 |
| Talep edilen fidye | 10 bin Bitcoin |
| Fidyenin dolar karลฤฑlฤฑฤฤฑ | Yaklaลฤฑk 780 milyon dolar |
| Soruลturma baลlatan kurum | ฤฐngiltere Bilgi Komiserliฤi Ofisi (ICO) |
ฤฐtalyan polisinin sistemleri de hedef alฤฑnmฤฑล olabilir
Olayฤฑ daha karmaลฤฑk hale getiren bir baลka iddia, saldฤฑrganlarฤฑn kullandฤฑฤฤฑ yรถnteme iliลkin. “IAmNotAVillain” adฤฑnฤฑ kullanan bir sosyal medya kullanฤฑcฤฑsฤฑ, Revolut operasyonunun yaklaลฤฑk altฤฑ ay sรผrdรผฤรผnรผ ve bilgi taleplerinin ฤฐtalyan kolluk kuvvetlerine ait ele geรงirilmiล sistemler รผzerinden gรถnderildiฤini รถne sรผrdรผ. Aynฤฑ kiลi, ฤฐtalyan kolluk birimlerinden yaklaลฤฑk 147 GB veri elde ettiฤini de belirtti. Bu iddialar ลu aลamada doฤrulanmฤฑล deฤil.
Kullanฤฑcฤฑlar nelere dikkat etmeli
Banka, etkilenen mรผลterilerle doฤrudan iletiลime geรงtiฤini aรงฤฑkladฤฑ. ลirket, olayฤฑn tespit edilmesinin ardฤฑndan sahte taleplerde kullanฤฑlan e-posta adresini engellediฤini, devlet kurumunu, kolluk kuvvetlerini, veri koruma makamlarฤฑnฤฑ ve finansal dรผzenleyicileri bilgilendirdiฤini bildirdi. Revolut hesabฤฑ bulunan kullanฤฑcฤฑlar aรงฤฑsฤฑndan รถncelikli adฤฑm, ลirketten gelen gรผvenlik bildirimlerini kontrol etmek.
Pasaport veya ehliyet kopyasฤฑ, kimlik doฤrulama fotoฤrafฤฑ, IBAN, hesap รถzeti ya da iลlem geรงmiลinin etkilendiฤi bildirilen kullanฤฑcฤฑlarฤฑn, kendi adlarฤฑna gerรงekleลtirilebilecek dolandฤฑrฤฑcฤฑlฤฑk ve kimlik hฤฑrsฤฑzlฤฑฤฤฑ giriลimlerine karลฤฑ daha dikkatli olmasฤฑ gerekiyor. Kimlik belgesi, yรผz gรถrรผntรผsรผ, adres ve finansal hareketlerin aynฤฑ veri dosyasฤฑnda bulunmasฤฑ, saldฤฑrganlara kapsamlฤฑ bir hedefleme imkanฤฑ saฤlayabilir.
Banka, kendi sistemlerinin ve mรผลterilerin paralarฤฑnฤฑn olaydan etkilenmediฤini vurguluyor. ลirketin aรงฤฑklamasฤฑna gรถre saldฤฑrganlar Revolut’un ana sistemlerine sฤฑzmadฤฑ; bunun yerine gรผvenilir gรถrรผnen bir devlet talebi รผreterek ลirketin kendi veri paylaลฤฑm mekanizmasฤฑnฤฑ kullandฤฑ.
Veri sฤฑzฤฑntฤฑsฤฑndan kaรง kiลi etkilendi?
Bankanฤฑn yaptฤฑฤฤฑ bildirime gรถre olaydan 680 mรผลteri etkilendi. Bu mรผลteriler arasฤฑnda 27 Tรผrk vatandaลฤฑ da bulunuyor ve Revolut sรถz konusu kiลilerle doฤrudan iletiลime geรงti.
Hackerlar ne kadar fidye talep etti?
Saldฤฑrgan olduฤunu รถne sรผren grup Revolut’tan 10 bin Bitcoin talep ediyor. Gรผncel fiyat รผzerinden bu tutar yaklaลฤฑk 780 milyon dolara karลฤฑlฤฑk geliyor, ancak talep henรผz Revolut tarafฤฑndan doฤrulanmadฤฑ.
