Revolut’ta Büyük Veri Skandalı: 27 Türk’ün Bilgileri Çalındı!

Dijital finans dünyası, son yılların en büyük veri ihlallerinden biriyle sarsıldı. Popüler dijital bankacılık platformu Revolut, sofistike bir siber saldırı sonucunda aralarında Türkiye’den 27 kişinin de bulunduğu yüzlerce kullanıcısının kişisel ve finansal verilerini kaptırdığını duyurdu. Saldırganların, gerçek bir devlet kurumunun e-posta alan adını taklit ederek platformu yanıltması, güvenlik duvarlarının nasıl aşıldığını gözler önüne serdi.

Sahte E-posta ile Gelen Büyük İhlal

Siber güvenlik uzmanlarının ‘IAmNotAVillian’ olarak tanımladığı saldırgan grup, Revolut’un resmi süreçlerini manipüle ederek şirketin iç sistemlerine sızmayı başardı. Şirket ana sistemlerine doğrudan bir giriş yapılmadığını iddia etse de, ele geçirilen 147 gigabaytlık veri seti, durumun vahametini ortaya koyuyor. Saldırganların, özellikle varlıklı kullanıcıları hedef aldığı ve sistemdeki bir açığı kullanarak resmi bilgi talebi gibi görünen sahte belgeleri onaylattığı belirtiliyor.

Yaşanan bu güvenlik zafiyeti, dijital dünyada bireysel verilerin korunmasının ne kadar kritik olduğunu bir kez daha hatırlatıyor. Eğer güvenliğinizi dijital ortamlarda nasıl artıracağınızı merak ediyorsanız, Windows’un gizli virüs temizleme aracı gibi temel güvenlik önlemlerini öğrenmek, siber korsanlara karşı ilk savunma hattınız olabilir.

Neler Çalındı?

Sızıntıdan etkilenen 680 hesap sahibinin; pasaport ve ehliyet kopyaları, kimlik doğrulama için kullanılan özçekimler, IBAN numaraları, hesap özetleri ve işlem geçmişleri saldırganların eline geçti. Kripto para kullanıcılarının Bitcoin hareketlerinin de sızdırılan veriler arasında yer alması, mağdurların hedefli dolandırıcılık saldırılarına maruz kalma riskini zirveye taşıdı. Bankacılık sektöründeki bu tip büyük çaplı sızıntılar, zaman zaman emekli promosyon yarışı gibi finansal süreçleri yöneten kurumların da güvenlik protokollerini gözden geçirmesine neden oluyor.

780 Milyon Dolarlık Fidye Talebi

Saldırıyı üstlenen grup, ele geçirdiği verileri parça parça yayımlamakla tehdit ederek Revolut’tan 10 bin Bitcoin, yani yaklaşık 780 milyon dolar fidye talep etti. Şirket, ilgili e-posta adresini engelleyerek kolluk kuvvetlerini ve veri koruma makamlarını bilgilendirdiğini açıklasa da, çalınan verilerin karaborsada satışa çıkıp çıkmadığı henüz netlik kazanmadı.

Siber güvenlik gözlemcisi International Cyber Digest’in paylaştığı görüntüler, mağdurların ehliyet ve pasaport bilgilerinin açıkça internete düştüğünü doğruluyor. İngiltere Bilgi Komiserliği Ofisi (ICO) tarafından başlatılan soruşturma sürerken, Revolut mağdurlarla doğrudan iletişime geçtiğini ve hesapların güvende olduğunu savunuyor.

Dijital dünyadaki bu tür sarsıcı olaylar, kamuoyunun dikkatini güvenlikten teknolojik gelişmelere, oradan da farklı toplumsal haberlere çekiyor. Örneğin, Bakan Güler’den Mekke açıklaması gibi tarihi adımlar gündemin ana maddesi olmaya devam ediyor.