Revolut Müşterileri İkinci Bir Veri İhlali ile Karşılaştı
Revolut müşterileri, DriveWealth üzerinden gerçekleşen bir veri ihlali ile Eylül ayında ikinci kez siber saldırı mağduru oldu. Detayları inceleyin. Revolut Müşterileri İkinci Bir Veri İhlali ile Karşı
Revolut kullanıcıları, Eylül ayı içerisinde gerçekleşen ikinci bir veri ihlali ile siber güvenlik endişelerinin odağına yerleşti. ABD merkezli aracı kurum DriveWealth’e yönelik sofistike bir sosyal mühendislik saldırısı sonucunda, geçmiş dönemdeki Revolut müşterilerine ait kişisel veriler ele geçirildi. 4 ve 5 Eylül tarihlerinde gerçekleşen bu yetkisiz erişim, yatırımcıların isimleri, iletişim bilgileri ve istihdam detayları gibi hassas bilgilerini riske attı. Revolut, kendi sistemlerinin güvende olduğunu ve doğrudan bir sızma yaşanmadığını belirtse de, bu durum kullanıcılar arasında ciddi bir tedirginlik yarattı.
- DriveWealth’e düzenlenen sosyal mühendislik saldırısı sonucunda çok sayıda müşterinin kişisel verileri ele geçirildi.
- Revolut, kendi altyapısının saldırıdan etkilenmediğini ve müşteri fonlarının güvende olduğunu açıkladı.
- İhlal edilen veriler arasında şifreler veya ödeme bilgileri yer almıyor.
- Siber saldırganlar, ele geçirdikleri bilgileri kimlik hırsızlığı veya oltalama saldırıları için kullanma riski taşıyor.
DriveWealth İhlali Hangi Verileri Kapsıyor
Saldırıya uğrayan DriveWealth kurumu, yaptığı açıklamada sızdırılan verilerin, kullanıcıların doğrudan aracı kurumla çalıştığı döneme ait olduğunu belirtti. Yasal düzenlemeler gereği saklanmak zorunda olan bu veriler; isimler, e-posta adresleri, telefon numaraları ve ev adreslerini içeriyor. Ayrıca, vatandaşlık bilgileri, yaş, cinsiyet ve kısmi hesap numaraları da saldırganların eline geçmiş durumda. Yetkililer, kredi kartı bilgileri veya şifrelerin bu ihlalden etkilenmediğini vurgulayarak kullanıcıları bir nebze olsun rahatlatmaya çalıştı.
Revolut Sistemlerinin Güvenliği Korunuyor
Revolut yönetimi, olayın ardından yaptığı açıklamada kendi iç sistemlerinin ve altyapısının saldırıdan etkilenmediğini net bir dille ifade etti. Şirket, müşterilerin yatırım hesaplarının ve nakit varlıklarının tamamen koruma altında olduğunu belirtti. İhlalin, Revolut’un geçmişte ABD hisse senedi işlemleri için DriveWealth ile yaptığı iş birliğinin bir kalıntısı olduğu açıklandı. Fintech girişimi, ilgili Avrupa ve Avustralya pazarlarındaki müşterilerini bu sistemden 2023-2025 yılları arasında kademeli olarak ayırdığını bildirdi.
Eylül Ayı İkinci Bir İhlal ile Sarsılıyor
Bu olay, Revolut için talihsiz bir döneme denk geldi. Şirket, 14 Eylül tarihinde başka bir siber saldırı ile daha karşı karşıya kaldığını kabul etmişti. Devlet kurumlarını taklit eden saldırganlar, sahte bilgi talepleri yoluyla bazı kullanıcıların kimlik ve finansal verilerine ulaşmayı başarmıştı. İki ayrı olay, iki farklı saldırı yöntemi ve iki ayrı veri havuzu, Revolut kullanıcıları için Eylül ayını oldukça zorlu bir güvenlik süreci haline getirdi. Şirket, her iki olay için de gerekli bildirimleri yaptığını ve güvenlik protokollerini güncellediğini duyurdu.
Güvenlik Önlemleri Artırılmaya Devam Ediyor
Uzmanlar, çalınan bilgilerin oldukça ikna edici oltalama saldırıları için kullanılabileceği konusunda uyarıyor. Müşterilerin, yabancılardan gelen şüpheli iletişimlere karşı dikkatli olmaları ve hesap hareketlerini düzenli olarak kontrol etmeleri büyük önem taşıyor. DriveWealth ve Revolut, etkilenen kullanıcılara doğrudan bildirimde bulunarak izlemeleri gereken adımları iletti. Siber saldırıların giderek karmaşıklaştığı bu dönemde, finansal kuruluşların üçüncü taraf iş birliklerinde dahi güvenlik açıklarını minimize etmesi zorunluluk haline geldi.
Sizce finansal uygulamaların üçüncü taraf aracı kurumlarla paylaştığı veriler ne kadar güvende? Yaşanan bu peş peşe veri ihlalleri hakkındaki düşüncelerinizi ve dijital güvenliğinizi korumak için aldığınız önlemleri yorum kısmında bizimle paylaşabilirsiniz.
Revolut Müşterileri İkinci Bir Veri İhlali ile Karşılaştı yazısı ilk önce TechInside üzerinde ortaya çıktı.