Haciyev Reşit 
Fintech ve kripto hizmetleri sunan Revolut hakkında dikkat çeken bir veri güvenliği iddiası ortaya atıldı. Blockchain araştırmacısı ZachXBT’ye göre şirket, resmi bir kurumdan geliyormuş gibi hazırlanan sahte bir e-postayı gerçek kabul ederek bazı kullanıcıların kişisel bilgilerini üçüncü taraflarla paylaşmış olabilir. Sahte talebin resmi bir kurumun e-posta alan adını kullanması nedeniyle gerçek olarak değerlendirilmiş olabileceği öne sürülüyor. Olayın şimdilik sınırlı sayıda kullanıcıyı etkilediği belirtilirken, paylaşıldığı iddia edilen kişisel ve finansal verilerin kapsamı dikkat çekiyor.
Revolut Sahte E-postayı Gerçek Sanmış Olabilir
ZachXBT’nin kişisel kanalında paylaştığı bilgilere göre olay, Revolut’a resmi bir devlet kurumundan gönderilmiş gibi görünen müşteri bilgi talebiyle başladı. Söz konusu e-postanın kurumun resmi e-posta alan adını kullandığı ve geçerli alan adı doğrulama bilgilerine sahip olduğu öne sürüldü. Bu nedenle talebin Revolut tarafından gerçek kabul edilmiş olabileceği belirtiliyor. Şirketin sahte talebi zamanında tespit edememesi sonucunda bazı kullanıcı bilgilerine erişim sağlanmış veya bilgiler talebe yanıt olarak üçüncü taraflarla paylaşılmış olabilir.
İlginizi Çekebilir: Robinhood Hamlesi 2 Altcoin’i Uçurdu: Yüzde 500’lük Ralli
İddiaya göre potansiyel olarak etkilenen verilerin kapsamı oldukça geniş. Kullanıcıların temel kişisel bilgilerinin yanı sıra kimlik belgeleri ve finansal işlem geçmişlerinin de olaydan etkilenmiş olabileceği belirtiliyor.
Potansiyel olarak paylaşıldığı öne sürülen bilgiler arasında şunlar bulunuyor:
- Ad, soyad ve doğum tarihi
- Meslek, adres, e-posta adresi ve telefon numarası
- Pasaport veya sürücü belgesi kopyaları
- Kimlik doğrulama sırasında çekilen selfie görüntüleri
- Hesap ekstreleri ve IBAN bilgileri
- Para çekme kayıtları
- Bitcoin işlemleri dahil kapsamlı işlem geçmişleri
Revolut’un kullanıcılara gönderdiği güvenlik bildiriminde ise biyometrik yüz telemetrisi verilerinin olaydan etkilenmediği belirtildi.
Yüksek Varlığa Sahip Kullanıcılar Hedef Alınmış Olabilir
ZachXBT, olayın mevcut durumda sınırlı ölçekte göründüğünü ancak özellikle yüksek varlığa sahip kullanıcıların hedef alınmış olabileceğine dikkat çekti. Birden fazla Revolut kullanıcısının kısa süre önce olayla bağlantılı güvenlik bildirimleri aldığı da aktarıldı. Eğer iddialar doğrulanırsa saldırının doğrudan Revolut sistemlerini ele geçirmek yerine, resmi kurum talebi gibi görünen sahte bir iletişim üzerinden gerçekleştirildiği anlaşılacak. Bu durum, sosyal mühendislik yöntemlerinin finans şirketleri açısından oluşturduğu güvenlik risklerini yeniden gündeme getiriyor.
Şu aşamada kaç kullanıcının olaydan etkilendiği ve üçüncü tarafların tam olarak hangi verilere eriştiği netlik kazanmış değil. ZachXBT’nin açıklamaları olayın sınırlı olabileceğine işaret etse de kimlik belgeleri, iletişim bilgileri ve finansal işlem geçmişlerinin potansiyel olarak paylaşılmış olması güvenlik endişelerini artırıyor. Özellikle kimlik ve iletişim bilgilerinin kötü niyetli kişilerin eline geçmesi, etkilenen kullanıcıların ilerleyen dönemde hedefli dolandırıcılık veya kimlik avı girişimleriyle karşılaşma riskini artırabilir.
Değerlendirme
Revolut hakkındaki iddia, finans ve kripto sektöründe kullanıcı verilerinin korunmasında yalnızca teknik güvenliğin değil, resmi bilgi taleplerinin doğrulanmasının da kritik olduğunu gösteriyor. Olayın kapsamı şimdilik sınırlı görünse de paylaşıldığı öne sürülen bilgilerin hassasiyeti dikkat çekiyor. Önümüzdeki süreçte Revolut’un olayın kapsamına ilişkin yapacağı açıklamalar ve etkilenen kullanıcı sayısının netleşmesi yakından takip edilecek. Kullanıcılara gönderilen güvenlik bildirimleri ise şirketin olayla bağlantılı riskleri değerlendirmeye başladığına işaret ediyor.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.