Dijital banka Revolut, gerçek bir devlet kurumuna ait alan adından gönderilen sahte talepler sonucunda Avrupa’daki yüzlerce müşterinin kişisel bilgilerinin saldırganların eline geçtiğini açıkladı. Konu hakkında bilgi sahibi bir kaynağa göre olaydan çeşitli Avrupa ülkelerinde yaklaşık 680 müşteri etkilendi.
Revolut, çarşamba günü yaptığı açıklamada olayı “karmaşık bir kimliğe bürünme dolandırıcılığı” olarak tanımladı. Şirkete göre yetkisiz bir üçüncü taraf, gerçek bir devlet kurumuna ait alan adından gönderilen e-postalar aracılığıyla müşteri bilgileri için sahte taleplerde bulundu.
Financial Times’ın haberine göre saldırı, ele geçirilmiş bir İtalyan devlet kurumuna ait e-posta hesabını kullanan İtalyan bilgisayar korsanları tarafından gerçekleştirildi. Saldırganların kendilerini müşteri bilgisi talep eden yetkililer gibi gösterdiği belirtildi.
Bilgisayar korsanlarının eriştiği bilgiler arasında müşterilerin adresleri, doğrulama amacıyla kullanılan fotoğrafları, kimlik belgeleri ve Bitcoin faaliyetlerine ilişkin veriler bulunuyor.
Revolut, kendi sistemlerinin ve müşterilere ait fonların olaydan etkilenmediğini bildirdi. Şirket ayrıca etkilenen müşterilerle iletişim kurulduğunu, olay hakkında bilgi verildiğini ve destek sağlandığını açıkladı.
Şirket, olayı tespit etmesinin ardından söz konusu adresin derhal engellendiğini belirtti. İlgili devlet kurumunun yanı sıra kolluk kuvvetleri, veri koruma otoriteleri ve finansal düzenleyici kurumların da bilgilendirildiği kaydedildi.
İngiltere’nin veri koruma otoritesi Bilgi Komiserliği Ofisi (ICO), olayla ilgili bildirim aldığını doğruladı. Kurum, kendisine iletilen bilgileri değerlendirdiğini açıkladı.
İngiliz şirketi Revolut’un Avrupa’daki bankacılık faaliyetleri Litvanya merkezli ve buradan lisanslı olarak yürütülüyor. Şirketin Avrupa genelinde 50 milyondan fazla, dünya çapında ise 80 milyondan fazla müşterisi bulunuyor.
2015 yılında fintech girişimi olarak kurulan Revolut’un değeri, temmuz ayında gerçekleştirilen ikincil hisse satışında 115 milyar dolar olarak belirlenmişti.
Şirket mart ayında İngiltere’de, ağustos ayında ise Fransa’da bankacılık lisansı aldı. Revolut bu ay ABD’de bankacılık lisansı için koşullu onay alırken, salı günü İsviçre’de bankacılık lisansı almak üzere başvuruda bulundu.
Faaliyetlerine akıllı telefon üzerinden döviz işlemleri ve para transferleriyle başlayan Revolut, daha sonra hizmetlerini farklı finansal alanlara genişletti. Şirket, 100 ülkede toplam 100 milyon müşteriye ulaşmayı hedefliyor.