Financial Times'ın haberine göre, siber suçlular meşru bir devlet e-posta hesabını kullanarak sahte bilgi talepleri gönderdikleri için Revolut, 680 müşterinin hassas verilerini ele geçirdi. İfşa edilen kayıtlar pasaport bilgilerini, banka hesap numaralarını, ev adreslerini, kimlik doğrulama görsellerini ve Bitcoin işlemlerini içeriyordu; saldırganlar fidye ödenmezse verileri yayınlamakla tehdit ediyor.
Sorumluluğu üstlenen hacker ile iletişime geçen International Cyber Digest, operasyonun yaklaşık altı ay sürdüğünü ve sahte taleplerin ele geçirilmiş İtalyan kolluk kuvvetleri sistemleri kullanılarak gönderildiğini bildiriyor. Saldırgan, çalınan kayıtların öncelikle İsviçre ve Fransa'daki müşterilere, ayrıca İngiltere, Almanya, İtalya ve diğer ülkelerdeki kullanıcılara, aralarında several tanınmış isimlerin de bulunduğu kişilere ait olduğunu söylüyor. Eski Mt. Gox CEO'su Mark Karpelès de etkilenenler arasındaydı.
Neden önemli
İhlal, KYC katmanına yönelik sosyal mühendislik saldırılarının teknik kontrolleri tamamen nasıl aşılabildiğini gösteriyor: saldırganlar Revolut'un sistemlerini hacklemedi, devleti taklit etti. Milyonlarca kullanıcının kimlik belgelerini ve Bitcoin işlem kayıtlarını tutan bir fintech için şantaj tehdidi, uyumluluk verisini doğrudan bir saldırı yüzeyine dönüştürüyor.
Piyasa etkisi
İngiltere Bilgi Komiserliği Ofisi soruşturma başlattı ve Revolut, e-posta hesabını engellediğini, düzenleyicileri ve etkilenen müşterileri bilgilendirdiğini açıkladı. İzlenecek sayı, Revolut'un İngiltere bankacılık lisansı hedefleri için itibar ve regülasyon maliyeti; ayrıca diğer borsa ve fintech'lerin devlet veri taleplerini nasıl doğruladıklarını denetleyip denetlemeyeceği.
Sıkça sorulan sorular
-
Hacker'lar Revolut'tan müşteri verilerini nasıl elde etti?
Meşru bir devlet e-posta hesabı kullanarak sahte bilgi talepleri gönderdiler; Revolut'un sistemlerini hacklemek yerine uyumluluk sürecini sömürdüler. Saldırgan, şemanın ele geçirilmiş İtalyan kolluk kuvvetleri sistemleriyle yaklaşık altı ay sürdüğünü iddia ediyor.
-
Revolut ihlalinde hangi veriler sızdı?
680 müşteriye ait kayıtlar pasaport bilgilerini, banka hesap numaralarını, ev adreslerini, kimlik doğrulama görsellerini ve Bitcoin işlemlerini içeriyordu. Saldırganlar fidye ödenmezse verileri yayınlamakla tehdit ediyor.
-
Hangi ülkelerdeki Revolut müşterileri etkilendi?
Saldırgan, kayıtların öncelikle İsviçre ve Fransa'daki müşterilere, ayrıca İngiltere, Almanya, İtalya ve diğer ülkelerdeki kullanıcılara, aralarında tanınmış isimlerin de bulunduğu kişilere ait olduğunu söylüyor.
-
Revolut bu ihlal nedeniyle soruşturma altında mı?
İngiltere Bilgi Komiserliği Ofisi soruşturma başlattı. Revolut, sahte e-posta hesabını engellediğini ve hem düzenleyicileri hem de etkilenen müşterileri bilgilendirdiğini açıkladı.
-
Revolut sızıntısından bilinen biri etkilendi mi?
Evet. Financial Times'ın haber verdiği ifşaya göre, çöken Mt. Gox Bitcoin borsasının eski CEO'su Mark Karpelès de etkilenen müşteriler arasındaydı.
Lookonchain
Crypto News
TheBlock
CryptoSlate
CoinDesk