Revolut sahte hükümet talebi sonrası Bitcoin faaliyeti ve pasaportları ifşa etti

Dijital banka, dolandırıcılık amaçlı bir hükümet talebini meşru olarak değerlendirdikten sonra pasaportlar, selfie'ler, ev adresleri ve Bitcoin işlem detayları dahil hassas müşteri verilerini teslim etti, ancak hiçbir fon çalınmadı.

Londra merkezli dijital banka Revolut, dünya çapında 40 milyondan fazla kullanıcıya sahip olan ve sofistike bir sosyal mühendislik saldırısının kurbanı olduktan sonra önemli bir veri ihlalini doğruladı. Şirket, meşru bir hükümet veri talebi gibi görünen bir şeyi yanlışlıkla işleme koyarak, kanun uygulama yetkilileri gibi davranan dolandırıcılara son derece hassas müşteri bilgileri verdi.

İfşa edilen veriler arasında pasaport kopyaları, selfie doğrulama fotoğrafları, ev adresleri ve kripto kullanıcıları için kritik olarak, platformdaki Bitcoin faaliyetlerinin ayrıntılı kayıtları bulunuyor. İhlal, açıklanmayan sayıda müşteriyi etkiliyor, ancak Revolut olay sırasında hiçbir müşteri fonunun tehlikeye girmediğini veya çalınmadığını vurguladı. Şirket, sahte talebi veriler zaten iletildikten sonra tespit etti.

Bu ihlal, kripto ve fintech ekosisteminde büyüyen bir güvenlik açığını vurguluyor: yasal veri talep süreçlerinin istismarı. Finansal kurumlar yasal olarak hükümet ve kolluk kuvvetleri taleplerine yanıt vermek zorundadır, bu da suçlular başarılı bir şekilde yetkilileri taklit ettiğinde potansiyel bir saldırı vektörü yaratır. Bitcoin işlem verilerinin dahil edilmesi özellikle endişe vericidir, çünkü kripto para birimi tuttuğu bilinen müşterilere karşı hedefli kimlik avı kampanyalarına veya fiziksel güvenlik tehditlerini mümkün kılabilir.

Revolut, saldırganların sahte taleplerini doğrulamak için kullandıkları spesifik mekanizmayı veya temsil ettiklerini iddia ettikleri yargı bölgesini açıklamadı. Sektör uzmanları, saldırganların muhtemelen resmi antetli kağıt sahteciliği yaptıklarını, tehlikeye atılmış hükümet e-posta adreslerini kullandıklarını veya bankaların kolluk kuvvetleri taleplerini doğrulamak için kullandıkları doğrulama prosedürlerindeki boşlukları istismar ettiklerini öne sürüyor. Gereken gelişmişlik, fırsatçı bilgisayar korsanları yerine organize bir suç operasyonunu gösteriyor.

Etkilenen müşteriler için, kripto para faaliyeti ile birleştirilmiş pasaport verilerinin ifşası çoklu riskler yaratır. Doğrulanmış kimlik belgeleri ile kimlik hırsızlığı kolaylaşır, Bitcoin varlıklarının bilinmesi ise bireyleri SIM-swap saldırıları, kimlik avı girişimleri veya hatta fiziksel tehditler için hedef haline getirir. Güvenlik araştırmacıları, etkilenen kullanıcılara ek kimlik doğrulama katmanlarını etkinleştirmelerini, kredi raporlarını izlemelerini ve yüksek değerli kripto varlıklarıyla ilişkili adresleri değiştirmeyi düşünmelerini öneriyor.

Olay, Revolut için hassas bir zamanda geliyor; şirket birden fazla yargı bölgesinde bankacılık lisansı arıyor ve hızlı büyümesi ve uyumluluk uygulamaları üzerinde artan düzenleyici inceleme ile karşı karşıya. Şirket yıllık olarak milyarlarca kripto işlemi işliyor ve kendisini geleneksel bankacılık ile dijital varlıklar arasında bir köprü olarak konumlandırıyor. Bu ihlal, düzenleyicilerin fintech firmalarının hükümet veri taleplerini nasıl doğruladığını ve yanıtladığını incelemelerini sağlayabilir.

Revolut, olayı ilgili veri koruma makamlarına ve kolluk kuvvetleri ajanslarına bildirdiğini ve gelecekteki hükümet talepleri için ek doğrulama adımları uyguladığını belirtti. Şirket, etkilenen müşterileri doğrudan bilgilendiriyor ve kredi izleme hizmetleri sunuyor. Sektör gözlemcileri, veri talep sürecini hedef alan benzer sosyal mühendislik saldırılarının diğer finansal kurumları etkilediğini belirtiyor, bu da bunun tek bir şirketteki izole bir olay yerine sektör genelinde ortaya çıkan bir tehdit vektörünü temsil edebileceğini gösteriyor.