Revolut kullanıcıları, Eylül ayı içerisinde gerçekleşen ikinci bir veri ihlali ile siber güvenlik endişelerinin odağına yerleşti.
Öne çıkan bilgiler
- 01
ABD merkezli aracı kurum DriveWealth’e yönelik sofistike bir sosyal mühendislik saldırısı sonucunda, geçmiş dönemdeki Revolut müşterilerine ait kişisel veriler ele geçirildi.
- 02
4 ve 5 Eylül tarihlerinde gerçekleşen bu yetkisiz erişim, yatırımcıların isimleri, iletişim bilgileri ve istihdam detayları gibi hassas bilgilerini riske attı.
- 03
Revolut, kendi sistemlerinin güvende olduğunu ve doğrudan bir sızma yaşanmadığını belirtse de, bu durum kullanıcılar arasında ciddi bir tedirginlik yarattı.
- 04
DriveWealth’e düzenlenen sosyal mühendislik saldırısı sonucunda çok sayıda müşterinin kişisel verileri ele geçirildi.
Haberin ayrıntıları
Revolut, kendi altyapısının saldırıdan etkilenmediğini ve müşteri fonlarının güvende olduğunu açıkladı. Siber saldırganlar, ele geçirdikleri bilgileri kimlik hırsızlığı veya oltalama saldırıları için kullanma riski taşıyor.
DriveWealth İhlali Hangi Verileri Kapsıyor Saldırıya uğrayan DriveWealth kurumu, yaptığı açıklamada sızdırılan verilerin, kullanıcıların doğrudan aracı kurumla çalıştığı döneme ait olduğunu belirtti. Yasal düzenlemeler gereği saklanmak zorunda olan bu veriler; isimler, e-posta adresleri, telefon numaraları ve ev adreslerini içeriyor.
Revolut Sistemlerinin Güvenliği Korunuyor Revolut yönetimi, olayın ardından yaptığı açıklamada kendi iç sistemlerinin ve altyapısının saldırıdan etkilenmediğini net bir dille ifade etti. İhlalin, Revolut’un geçmişte ABD hisse senedi işlemleri için DriveWealth ile yaptığı iş birliğinin bir kalıntısı olduğu açıklandı.
Fintech girişimi, ilgili Avrupa ve Avustralya pazarlarındaki müşterilerini bu sistemden 2023-2025 yılları arasında kademeli olarak ayırdığını bildirdi. Eylül Ayı İkinci Bir İhlal ile Sarsılıyor Bu olay, Revolut için talihsiz bir döneme denk geldi.
Şirket, 14 Eylül tarihinde başka bir siber saldırı ile daha karşı karşıya kaldığını kabul etmişti. İki ayrı olay, iki farklı saldırı yöntemi ve iki ayrı veri havuzu, Revolut kullanıcıları için Eylül ayını oldukça zorlu bir güvenlik süreci haline getirdi.
DriveWealth ve Revolut, etkilenen kullanıcılara doğrudan bildirimde bulunarak izlemeleri gereken adımları iletti. Yaşanan bu peş peşe veri ihlalleri hakkındaki düşüncelerinizi ve dijital güvenliğinizi korumak için aldığınız önlemleri yorum kısmında bizimle paylaşabilirsiniz.
Revolut Müşterileri İkinci Bir Veri İhlali ile Karşılaştı yazısı ilk önce TechInside üzerinde ortaya çıktı.
Yeni içerikleri kaçırmayın
Yeni haber, rehber ve incelemeler yayınlandığında e-posta ve tarayıcı bildirimiyle haberdar olun.
Yorumlar (0)