Nöbetçi Eczaneler
Revolut, sahte bir devlet kurumu e-postası aracılığıyla müşteri verilerinin sızdırıldığını duyurdu.
HIPAA gündem: Veri İhlali Detayları
Revolut, 12 Eylül 2026 tarihinde, sahte bir devlet kurumu gibi davranan bir dolandırıcı tarafından müşteri verilerinin ifşa edildiğini doğruladı. Londra merkezli fintech şirketi, bu olayın, dolandırıcının gerçek bir devlet kurumu e-posta alanını kullanarak bilgi talep eden sahte talepler göndermesi sonucunda gerçekleştiğini belirtti. Revolut, 80 milyon kullanıcıya hizmet veren bir dijital bankadır ve 30 ülkede faaliyet göstermektedir. Bu durum, HIPAA gündeminde de önemli bir yer tutmaktadır.
Revolut, dolandırıcının sahte taleplerinin, yasal bir talep gibi görünmesi nedeniyle, veri güvenliği ve uyum ekipleri tarafından işleme alındığını açıkladı. Şirket, bu talepleri işleme alırken herhangi bir sistem ihlali veya kötü amaçlı yazılım olmadığını, yalnızca insan sürecinin onayladığı verilerin dışarı çıkmasına neden olduğunu vurguladı.
İhlal Edilen Veriler
Revolut’un açıklamasına göre, sızdırılan veriler arasında isim, adres, telefon numarası, e-posta adresi, doğum tarihi, meslek, sürücü belgesi ve pasaport kopyaları ile yüz tanıma için gönderilen selfie’ler bulunmaktadır. Ayrıca, finansal bilgiler arasında IBAN’lar, hesap durumları, hesap açılış tarihleri ve işlem geçmişleri de yer almaktadır.
Revolut, bu olayın ardından saldırganın e-posta adresini engellediğini ve ilgili devlet kurumunu, kolluk kuvvetlerini, veri koruma otoritelerini ve finansal düzenleyicileri bilgilendirdiğini açıkladı. Şirket, ihlalin kapsamını “sınırlı” olarak tanımlarken, tam olarak kaç kullanıcının etkilendiğini belirtmedi.
Güvenlik Açıkları ve Önlemler
Revolut, bu tür dolandırıcılıkların önüne geçmek için daha fazla güvenlik önlemi almayı planlıyor. Dolandırıcının, gerçek bir devlet kurumu gibi görünmesi için gerekli bilgi ve becerilere sahip olduğu ifade ediliyor. Revolut, bu tür taleplerin doğrulanmasında daha dikkatli olunması gerektiğini vurguladı.
Sonuç
Revolut’un CEO’su Nikolay Storonsky, şirketin bu tür olayların önüne geçmek için sürekli olarak güvenlik protokollerini gözden geçirdiğini ve güncellediğini belirtti. Şirket, müşteri verilerinin güvenliğini sağlamak için çalışmalara devam edeceğini ve kullanıcıların bu tür durumlarla ilgili bilgilendirilmesi için gerekli adımları atacağını ifade etti. Revolut, ayrıca, kullanıcıların hesap bilgilerini korumak için daha fazla güvenlik önlemleri almayı hedefliyor.