Yazan:
Sergiu Gatlan
14 Eylül 2026
04:48
0
Revolut, 160’tan fazla ülke ve bölgede faaliyet göstermekte olup, 800.000 kurumsal müşteri de dahil olmak üzere dünya çapında 80 milyondan fazla müşteriye bankacılık, para yönetimi ve yatırım hizmetleri sunmaktadır.
Etkilenen müşterilere gönderilen e-postalarda şirket, saldırganın bir devlet kurumunun etki alanını kullanarak e-posta yoluyla kişisel olarak tanımlanabilir bilgileri (PII) talep ettiğini belirtti. "Revolut, meşru bir devlet kurumundan geliyormuş gibi görünen bir müşteri bilgisi talebi aldı. Talep, resmi devlet kurumunun e-posta etki alanını kullanarak doğrudan gönderilen yetkisiz bir e-posta hesabından geldi," diye etkilenen müşterilere bildirdi. "İletişim, geçerli etki alanı kimlik doğrulama bilgilerini içerdiğinden, bunun gerçek bir devlet kurumu talebi olduğuna dair makul bir inançla yerine getirildi."
Revolut, siber suçlulara gönderilen verilerin, etkilenen kişilerin kimlik bilgilerini (yani tam adı, doğum tarihi, meslek), iletişim bilgileri (posta adresi, e-posta adresi ve telefon numarası) ile kimlik belgelerinin kopyaları (pasaport ve/veya ehliyet) ve yüz doğrulama görüntüleri (hesap açılırken ‘Müşterini Tanı’ doğrulaması için sağlanan selfie’ler) gibi belge ve doğrulama verilerini içerdiğini belirtti.
Sızdırılan bilgiler arasında hesap özetleri (IBAN numaraları dahil), para çekme kayıtları ve tam işlem geçmişi (Bitcoin işlemleri dahil) de yer alıyor.
Şirket, Reuters’a yaptığı açıklamada, bu veri sızıntısının “çok sınırlı” sayıda müşteriyi etkilediğini belirtti, ancak kesin sayıyı paylaşmayı reddetti.
Bir Revolut sözcüsü, “Revolut sistemleri ve müşteri fonları etkilenmemiştir. Durum tespit edildiğinde, adresi derhal engelledik ve ilgili devlet kurumunun yanı sıra kolluk kuvvetleri, veri koruma ve finansal düzenleyicileri de uyardık,” dedi.
Kripto dolandırıcılığı araştırmacısı ZachXBT, hafta sonu yaptığı açıklamada, sızıntının muhtemelen sınırlı sayıda Revolut müşterisini etkilese de "yüksek net değere sahip kullanıcıları hedef almış gibi göründüğünü" belirtti.
BleepingComputer, olayla ilgili daha fazla ayrıntı almak için Revolut sözcüsüne ulaştığında, sözcü hemen yorum yapamadı.
Dört yıl önce, Eylül 2022’de saldırganların 50.150 müşterinin kişisel, iletişim ve finansal bilgilerini çalmasının ardından Revolut bir başka veri ihlalini açıklamıştı.
