Revolut sahte devlet talebine müşteri verilerini verdi

İngiliz dijital banka Revolut'un, sahte bir devlet kurumu talebini gerçek sanarak müşterilerine ait kişisel verileri dolandırıcılara ilettiği bildirildi. Reuters haber ajansının aktardığına göre olay, bankanın söz konusu talep yazısını gerçek bir resmi başvuru olarak değerlendirmesiyle meydana geldi.

Revolut, yazının ilgili devlet kurumunun gerçekten kullandığı bir e-posta adresinden geldiğini belirtti. Yapılan doğrulama sonrası başvurunun gerçek olduğu kanaatine varıldı ve istenen bilgiler banka tarafından paylaşıldı.

Banka yetkilileri daha sonra söz konusu kurumla iletişime geçti ve başvurunun aslında dolandırıcılar tarafından gönderildiğini tespit etti. Böylece müşteri verileri kötü niyetli kişilerin eline geçmiş oldu.

Hangi bilgiler sızmış olabilir?

Revolut, gerekli güvenlik önlemlerini aldığını ve veri sızıntısından etkilenen kullanıcıları bilgilendirdiğini açıkladı. Bankaya göre kendi sistemleri ve müşterilerin parası bu olaydan zarar görmedi.

Revolut, verileri dolandırıcıların eline geçmiş olabilecek müşteri sayısını açıklamadı. Olaya ilişkin başka ayrıntı da paylaşılmadı.

TechCrunch'ın 12 Eylül'deki haberine göre ele geçirilen bilgiler arasında doğum tarihleri, posta ve e-posta adresleri, telefon numaraları ile pasaport ve sürücü belgesi kopyaları yer almış olabilir.

Dolandırıcılar varlıklı müşterileri hedeflemiş olabilir

ZakİksBiTi takma adıyla bilinen bir siber uzman, dolandırıcıların özellikle varlıklı Revolut kullanıcılarıyla ilgilenmiş olabileceği değerlendirmesinde bulundu.

2015 yılında kurulan banka, günümüzde en hızlı büyüyen fintech şirketlerinden biri olarak gösteriliyor. Revolut'un yaklaşık 80 milyon müşterisi bulunuyor ve şirket 30'dan fazla ülkede faaliyet yürütüyor.

Şirket eylül ayında ABD'de bankacılık lisansı aldı. TechCrunch, henüz resmi olarak doğrulanmayan bilgilere göre şirketin halka arza hazırlandığını da yazdı. Habere göre halka arz kapsamında Revolut'un değeri 200 milyar dolara ulaşabilir.