Revolut, müşteri verilerinin bu ay iki kez ihlal edildiğini açıkladı

Revolut, müşteri verilerinin bu ay iki kez ihlal edildiğini açıkladı. İlk ihlal, eski üçüncü taraf ABD brokerı DriveWealth'e yönelik bir saldırıyı içeriyordu. İkinci ihlal ise bilgisayar korsanlarının Revolut'un verilerine erişmek için İtalya hükümetine ait bir e-posta adresini kullanmasını kapsıyordu. İhlaller 4 Eylül ve 5 Eylül'de gerçekleşti. İhlal edilen verilerin isimleri, e-posta adreslerini, yaşları, cinsiyetleri, vatandaşlık bilgilerini, posta adreslerini ve istihdam bilgilerini içerdiği bildirildi. Daha yeni ihlal, 2023'ten sonraki döneme ait etkilenen Avrupa Ekonomik Alanı müşterilerinin verilerini içermiyordu. Revolut ve DriveWealth, kaç kullanıcının etkilendiğini açıklamadı. İki şirket, sosyal mühendislik saldırısı sırasında ne olduğunu da açıklamadı. Revolut, temel altyapısının, fonlarının ve hesaplarının etkilenmediğini belirtti. E-posta saldırısının ardından bildirilen fidye talepleri, BTC cinsinden 760 milyon dolardan XMR cinsinden 3 milyon dolara kadar değişti. Bir bilgisayar korsanı, Revolut ile müzakerelerin planlandığı gibi gitmediğini ileri sürdü. Bilgisayar korsanı, 680 kripto balinasına ait verileri içeren sözde İtalya Dosyaları'nı yayımladı. Gazeteci Jason Mikula, bilgisayar korsanının verileri fidye talebinin 10 kat altında bir fiyata sattığını söyledi. Mikula, bunun grubun ele geçirdiği verilerden para kazanmakta zorlandığına işaret ettiğini belirtti. Bilgisayar korsanının, aralarında Mt. Gox Üst Yöneticisi Mark Karpelès'in de bulunduğu etkilenen kullanıcılara, bilgilerinin sızdırılmasını önlemek için ödeme yapma fırsatı sunduğu da bildirildi.