Dünyanın önde gelen fintech şirketi Revolut, meşru bir devlet kurumu e-posta alan adından gönderilen sahte taleplerin ardından hassas müşteri bilgilerini yetkisiz bir üçüncü tarafa açıkladığını doğruladı.
TechCrunch tarafından incelenen ve etkilenen müşterilere gönderilen bildirime göre, ifşa edilen veriler arasında müşterilerin doğum tarihi, posta ve e-posta adresleri, telefon numaraları gibi kimlik ve iletişim bilgilerinin yanı sıra pasaport ve ehliyet gibi kimlik belgelerinin kopyaları da yer aldı. Şirket, bildiriminde verilerin doğrulama amaçlı selfie fotoğraflarını, hesap ekstrelerini ve işlem geçmişlerini de kapsamış olabileceğini belirtti.
Bir Revolut sözcüsü TechCrunch’a, etkilenen müşteri sayısının “sınırlı” olduğunu doğruladı ve şirketin bu müşterilerle doğrudan iletişime geçtiğini söyledi. Ancak Revolut, etkilenen kişilerin tam sayısını açıklamadı. Şirket ayrıca olayın belirli bir pazarla sınırlı olup olmadığına dair soruyu yanıtlamadı ve olaya karışan devlet kurumunun kimliğini açıklamayı reddetti.
Sözcü, “Revolut kısa süre önce, yetkisiz bir üçüncü tarafın meşru bir devlet kurumu e-posta alan adını kullanarak sahte bilgi talepleri gönderdiği sofistike bir kimliğe bürünme dolandırıcılığını tespit etti.” dedi.
Revolut, TechCrunch’a dolandırıcılığı fark ettikten sonra söz konusu e-posta adresini engellediğini, ilgili devlet kurumunu, kolluk kuvvetlerini ve ilgili düzenleyici kurumları durumdan haberdar ettiğini belirterek şunu ekledi: “Revolut’un sistemleri ve müşteri fonları bu durumdan etkilenmedi.”
Londra merkezli Revolut’un web sitesine göre, şirketin dünya genelinde 80 milyondan fazla müşterisi bulunuyor ve 30’dan fazla ülkede banka olarak faaliyet gösteriyor. Fintech şirketi kısa süre önce Hindistan, Meksika, Fransa ve Birleşik Arap Emirlikleri gibi pazarlardaki varlığını genişletti. Ayrıca bu ayın başında ABD Para Denetleme Ofisi (OCC), Revolut’a ülkede ulusal bir banka kurması için şartlı onay verdi; şirket bu bankanın 2027’nin ilk yarısında faaliyete geçmesini bekliyor.
Tanınmış kripto güvenlik araştırmacısı ZachXBT, Revolut’un etkilenen müşterilerine gönderdiği e-posta hakkında Cuma günü geç saatlerde bir paylaşım yaptı. Araştırmacı, olayın yüksek net değere sahip kullanıcıları hedef almış gibi göründüğünü söyledi.
Bu olay, Revolut’un halka arz olasılığını değerlendirdiği bir döneme denk geldi; söz konusu halka arzın şirketi, Kasım ayındaki 75 milyar dolarlık özel değerlemesinden 200 milyar dolara kadar bir değere ulaştırabileceği belirtiliyor. Fintech şirketi ayrıca son aylarda Fransa ve Birleşik Krallık’ta bankacılık lisansları alarak Avrupa’daki ve küresel çaptaki bankacılık faaliyetlerini de genişletiyor.