Revolut'tan müşteri verisi açıklaması: Sahte devlet talebiyle sızıntı

Revolut'tan şok eden veri sızıntısı itirafı

İngiliz fintech devi Revolut, meşru bir devlet kurumu e-posta alan adı üzerinden gönderilen sahte bilgi talepleri sonucunda hassas müşteri verilerinin yetkisiz bir üçüncü tarafın eline geçtiğini doğruladı. TechCrunch'ın incelediği ve etkilenen müşterilere gönderilen bildirime göre sızan veriler arasında müşterilerin kimlik ve iletişim bilgileri, doğum tarihleri, posta ve e-posta adresleri ile telefon numaraları yer alıyor. Daha da endişe verici olanı, pasaport ve ehliyet gibi kimlik belgelerinin kopyalarının da bu sızıntıdan etkilenmiş olması.

Şirketin bildirimine göre sızan veriler bunlarla sınırlı kalmayabilir. Doğrulama için çekilen selfie'ler, hesap ekstreleri ve işlem geçmişleri de ele geçirilen bilgiler arasında yer alıyor olabilir. Bu durum, sızıntının boyutunu ve ciddiyetini daha da artırıyor.

"Sınırlı sayıda müşteri etkilendi"

Revolut sözcüsü TechCrunch'a yaptığı açıklamada, "sınırlı" sayıda müşterinin etkilendiğini doğruladı ve şirketin bu müşterilerle doğrudan iletişime geçtiğini belirtti. Ancak Revolut, etkilenen kişilerin tam sayısını açıklamaktan kaçındı. Olayın belirli bir pazarla sınırlı olup olmadığı sorusunu da yanıtsız bırakan şirket, söz konusu devlet kurumunun hangisi olduğunu da paylaşmadı.

Sözcü konuyla ilgili şu ifadeleri kullandı: "Revolut yakın zamanda, yetkisiz bir üçüncü tarafın meşru bir devlet kurumu alan adı e-postası kullanarak sahte bilgi talepleri gönderdiği sofistike bir dış kimlik taklidi dolandırıcılığını tespit etti."

Revolut, dolandırıcılığı keşfettikten sonra söz konusu e-posta adresini engellediğini ve ilgili devlet kurumunu, kolluk kuvvetlerini ve düzenleyici kurumları bilgilendirdiğini açıkladı. Şirket ayrıca "Revolut sistemlerinin ve müşteri fonlarının etkilenmediğini" vurguladı.

80 milyondan fazla müşteri ve devasa bir değerleme

Londra merkezli Revolut, web sitesine göre dünya genelinde 80 milyondan fazla müşteriye sahip ve 30'dan fazla ülkede banka olarak faaliyet gösteriyor. Fintech şirketi son dönemde Hindistan, Meksika, Fransa ve BAE gibi pazarlarda varlığını genişletti. Bu ayın başlarında ABD Para Denetleme Ofisi, Revolut'a ülkede ulusal banka kurması için koşullu onay verdi. Şirketin bu bankayı 2027'nin ilk yarısında faaliyete geçirmesi bekleniyor.

Olay, Revolut'un potansiyel bir halka arzı değerlendirdiği bir döneme denk geldi. Şirketin halka arz değerlemesinin 200 milyar dolara (yaklaşık 9.700 TL) kadar çıkabileceği konuşuluyor. Bu rakam, Kasım ayındaki 75 milyar dolarlık (yaklaşık 3.600 TL) özel değerlemesinin oldukça üzerinde. Fintech şirketi ayrıca son aylarda Fransa ve İngiltere'de bankacılık lisansları alarak Avrupa ve küresel ölçekte bankacılık ayak izini genişletiyor.

Tanınmış kripto güvenlik araştırmacısı ZachXBT, Cuma günü geç saatlerde Revolut'un etkilenen müşterilerine gönderdiği e-postayı paylaştı. Araştırmacı, olayın yüksek net değere sahip kullanıcıları hedef aldığını belirtti.