# Revolut 27’si Türk 680 müşterinin bilgilerini hackerlara kaptırdı

- Bağlantı: https://www.borsatek.com/revolut-veri-skandali-27-turk/
- Yayımlanma: 2026-09-15T14:57:41+03:00
- Yazar: Haber Merkezi

Dijital bankacılık şirketi [Revolut](https://www.borsatek.com/revolut-turkiye-satinalma/),
sahte bir devlet kurumu kimliğiyle gönderilen bilgi talebi sonucu müşteri verilerinin
sızdırıldığı bir siber güvenlik olayıyla karşı karşıya kaldı. Saldırganlar [Revolut](https://www.borsatek.com/revolut-kripto-hizmetlerini-durduracak-100638h/)‘
un sistemlerine doğrudan girmedi; gerçek bir devlet kurumunun e-posta alan adını
taklit ederek resmi görünümlü talepler gönderdi ve şirket bu talepleri gerçek zannederek
hassas müşteri bilgilerini karşı tarafa iletti. Olaydan aralarında 27 Türk vatandaşının
da bulunduğu 680 müşteri etkilendi. Hackerlar 10 bin Bitcoin yani 780 milyon dolar
fidye istiyor.

## Revolut hangi verileri paylaştı

Basına sızan bilgilere göre dijital bankanın etkilenen müşterilere gönderdiği bildirimlerde,
saldırganların eline geçmiş olabilecek veriler arasında pasaport veya ehliyet kopyaları,
kimlik doğrulama selfie’si, ad-soyad, doğum tarihi, adres, telefon ve e-posta bilgileri
yer alıyor. Bildirimlerde ayrıca IBAN ve hesap bilgileri, hesap özetleri, para çekme
kayıtları ve tüm işlem geçmişinin de paylaşılmış olabileceği belirtiliyor.

Kripto para kullanan müşteriler için dikkat çeken ayrıntı, işlem geçmişinin [Bitcoin](https://bitcoin.org/)
hareketlerini de kapsaması. Kimlik belgesiyle finansal hareketlerin aynı veri setinde
bulunması, saldırganların belirli müşterileri hedef alan dolandırıcılık ve kimlik
hırsızlığı girişimlerinde kullanabileceği bir bilgi kombinasyonu oluşturuyor.

![Siber güvenlik](https://i3.wp.com/www.borsatek.com/app/uploads/2025/03/turknet-
siber-saldiri_hack_2.webp)

## 680 müşteri etkilendi, 27 Türk aralarında

Revolut ilk açıklamasında yalnızca “sınırlı sayıda” müşterinin etkilendiğini belirtmişti.
Financial Times’ın haberine göre ise şirket 680 müşteriyi bilgilendirdi. İngiltere
Bilgi Komiserliği Ofisi (ICO) olayla ilgili soruşturma başlattı. Etkilenen 680 müşteri
arasında 27 Türk vatandaşının bulunduğu açıklandı. Revolut’un bu müşterilerle doğrudan
iletişime geçtiği ve destek sağladığı bildirildi. Olay böylece yalnızca İngiltere
veya Batı Avrupa’daki Revolut kullanıcılarını ilgilendiren bir güvenlik sorunu olmaktan
çıktı.

## Saldırganlar 780 milyon dolarlık fidye istiyor

Saldırgan olduğunu öne süren grup, Revolut’tan 10 bin Bitcoin talep ediyor. Bitcoin’in
güncel fiyatı üzerinden bu miktar yaklaşık 780 milyon dolara denk geliyor. Grup,
ödeme yapılmaması halinde ele geçirdiğini belirttiği verileri parça parça yayımlamakla
tehdit ediyor. Güncel paylaşımlarda saldırganların “her gün daha fazla veri” yayımlama
tehdidinde bulunduğu aktarılıyor.

10 bin Bitcoinlik fidye talebi henüz Revolut tarafından doğrulanmadı; talep ve veri
yayımlama tehdidi saldırganların iddiasına dayanıyor. Bağımsız kaynaklar da dolaşıma
sokulan verilerin tamamının gerçek olup olmadığının henüz doğrulanamadığına dikkat
çekiyor.

| Bilgi | Detay | 
| Etkilenen müşteri sayısı | 680 | 
| Etkilenen Türk müşteri sayısı | 27 | 
| Talep edilen fidye | 10 bin Bitcoin | 
| Fidyenin dolar karşılığı | Yaklaşık 780 milyon dolar | 
| Soruşturma başlatan kurum | İngiltere Bilgi Komiserliği Ofisi (ICO) |

## İtalyan polisinin sistemleri de hedef alınmış olabilir

Olayı daha karmaşık hale getiren bir başka iddia, saldırganların kullandığı yönteme
ilişkin. “IAmNotAVillain” adını kullanan bir sosyal medya kullanıcısı, Revolut operasyonunun
yaklaşık altı ay sürdüğünü ve bilgi taleplerinin İtalyan kolluk kuvvetlerine ait
ele geçirilmiş sistemler üzerinden gönderildiğini öne sürdü. Aynı kişi, İtalyan 
kolluk birimlerinden yaklaşık 147 GB veri elde ettiğini de belirtti. Bu iddialar
şu aşamada doğrulanmış değil.

## Kullanıcılar nelere dikkat etmeli

Banka, etkilenen müşterilerle doğrudan iletişime geçtiğini açıkladı. Şirket, olayın
tespit edilmesinin ardından sahte taleplerde kullanılan e-posta adresini engellediğini,
devlet kurumunu, kolluk kuvvetlerini, veri koruma makamlarını ve finansal düzenleyicileri
bilgilendirdiğini bildirdi. Revolut hesabı bulunan kullanıcılar açısından öncelikli
adım, şirketten gelen güvenlik bildirimlerini kontrol etmek.

Pasaport veya ehliyet kopyası, kimlik doğrulama fotoğrafı, IBAN, hesap özeti ya 
da işlem geçmişinin etkilendiği bildirilen kullanıcıların, kendi adlarına gerçekleştirilebilecek
dolandırıcılık ve kimlik hırsızlığı girişimlerine karşı daha dikkatli olması gerekiyor.
Kimlik belgesi, yüz görüntüsü, adres ve finansal hareketlerin aynı veri dosyasında
bulunması, saldırganlara kapsamlı bir hedefleme imkanı sağlayabilir.

Banka, kendi sistemlerinin ve müşterilerin paralarının olaydan etkilenmediğini vurguluyor.
Şirketin açıklamasına göre saldırganlar Revolut’un ana sistemlerine sızmadı; bunun
yerine güvenilir görünen bir devlet talebi üreterek şirketin kendi veri paylaşım
mekanizmasını kullandı.

### Veri sızıntısından kaç kişi etkilendi?

Bankanın yaptığı bildirime göre olaydan 680 müşteri etkilendi. Bu müşteriler arasında
27 Türk vatandaşı da bulunuyor ve Revolut söz konusu kişilerle doğrudan iletişime
geçti.

### Hackerlar ne kadar fidye talep etti?

Saldırgan olduğunu öne süren grup Revolut’tan 10 bin Bitcoin talep ediyor. Güncel
fiyat üzerinden bu tutar yaklaşık 780 milyon dolara karşılık geliyor, ancak talep
henüz Revolut tarafından doğrulanmadı.
