Finans teknolojisi ve bankacılık şirketi Revolut, bir devlet kurumundan geliyormuş gibi görünen sahte bir talep almasının ardından pasaport kopyaları, doğrulama selfie'leri ve tüm işlem geçmişleri de dahil olmak üzere hassas müşteri verilerini ifşa etti.
International Cyber Digest'in X'teki paylaşımına göre, meşru bir devlet kurumu e-posta alanından gönderilen müşteri bilgisi talepleri Revolut'un kimlik doğrulama kontrollerinden geçti. Revolut daha sonra bunların gerçek olmadığını belirledi ve bilgileri ele geçirilen müşterilere cuma günü bildirim yapıldı.
Bir şirket sözcüsü cumartesi günü Cointelegraph'a yaptığı açıklamada, “Revolut kısa süre önce, yetkisiz bir üçüncü tarafın bilgi taleplerini göndermek için meşru bir devlet kurumu alan adına ait e-postayı kullandığı karmaşık bir dış kimliğe bürünme dolandırıcılığı tespit etti” dedi.
Sözcü, tespit edilmesinin ardından Revolut'un adresi engellediğini ve ilgili devlet kurumunu uyardığını ekledi. Şirket ayrıca kolluk kuvvetlerine ve finansal düzenleyicilere de bildirimde bulundu.
İlgili: Yapay zeka odaklı DeFi hack salgını korkuları şimdilik abartılıyor — ama uzun sürmeyebilir
Sözcü, “Revolut sistemleri ve müşteri fonları etkilenmedi. Etkilenen sınırlı sayıdaki kişiyle onları bilgilendirmek ve destek sağlamak için doğrudan iletişime geçtik” dedi.
Kripto dedektifi ZachXBT'nin, olayın kapsamının sınırlı olduğunu ve yüksek net varlığa sahip kullanıcıları hedef aldığını düşündüğünü söylediği bildirildi.
Olay, X'te bir kargaşaya yol açtı; bazı kullanıcılar yürürlükteki zorunlu bilgi paylaşımı sistemini eleştirdi. Marc Zeller, Revolut tarafından tüm verilerinin sızdırıldığını görerek uyandığını yazdı ve şunları ekledi: “KYC'nin anlamlı bir fayda sağlamadığını ve birçok kişiyi zarara açık hale getirdiğini hatırlatan çarpıcı bir örnek.”
Dergi: Emekliliğinizi riske atmak için Bitcoin fazla mı volatil？