Revolut, on binlerce müşterinin kişisel bilgilerine yetkisiz bir üçüncü taraf erişim sağlayan bir siber saldırıya maruz kaldı.
Olay bir hafta önce, Pazar gecesi meydana geldi ve "yüksek hedefli" olarak tanımlandı.
2015 yılında kurulan Revolut, şu anda tüm dünyadaki müşterilere bankacılık, para yönetimi ve yatırım hizmetleri sunan hızlı bir büyüme gören bir finansal teknoloji şirketidir.
BleepingComputer için yaptığı açıklamada, bir şirket sözcüsü, yetkisiz bir partinin müşterilerinin sadece% 0,16'sının ayrıntılarına "kısa bir süre" erişimi olduğunu söyledi.
"Etkisini etkili bir şekilde sınırlamak için saldırıyı derhal belirledik ve izole ettik ve etkilenen müşterilerle temasa geçtik. E -posta almayan müşteriler etkilenmedi" - Revolut
Revolut'un bankacılık lisansına sahip olduğu Litvanya'daki Devlet Veri Koruma Müfettişliğine ifşa edilmesine göre, 50.150 müşteri etkilenmiştir.
Revolut'tan gelen bilgilere dayanarak, ajans, Avrupa ekonomik bölgesindeki etkilenen müşteri sayısının 20.687 olduğunu ve sadece 379 Litvanya vatandaşının bu olaydan etkilendiğini söyledi.
Tehdit oyuncunun veritabanına nasıl erişim kazandığına dair ayrıntılar açıklanmadı, ancak saldırganın sosyal mühendisliğe dayandığı anlaşılıyor.
Litvanya Veri Koruma Ajansı, maruz kalan olası bilgilerin şunları içerdiğini not eder:
Bununla birlikte, etkilenen bir müşteriye mesajda Revolut, tehlikeye atılan kişisel verilerin türünün farklı müşteriler için değiştiğini söylüyor. Kart detaylarına, pimlere veya şifrelere erişilmedi.
Revolut, davetsiz misafirin kullanıcıların fonlarına erişmediğini vurgular.
Şirket sözcüsü BleepingComputer'a verdiği demeçte, "Müşterilerimizin parası güvenli - her zaman olduğu gibi. Tüm müşteriler kartlarını ve hesaplarını normal olarak kullanmaya devam edebilir." Dedi.
Şirket, saldırıya hızla tepki gösterdi ve riski müşterileri için önemli ölçüde sınırladı ve saldırıyı Pazartesi (2: 00) ile izole etti.
Önlem olarak Revolut, hem paranın hem de verilerin güvenli olduğundan emin olmak için müşteri hesaplarını izlemekle görevli özel bir ekip oluşturdu.
Kullanıcılar, kişisel detaylar veya şifreler isteyen mesajlardan "son derece dikkatli olmalıdır". Revolut, müşterileri olay hakkında çağırmayacak ve asla hassas bilgi istemeyecektir.
Aşağıda, bir Revolut Sözcüsü'nden alınan BleepingComputer'ın tam ifadesi:
Revolut yakın zamanda oldukça hedefli bir siber saldırı yaşadı. Bu, yetkisiz bir üçüncü tarafın, kısa bir süre için müşterilerimizin küçük bir yüzdesinin (%0.16) ayrıntılarına erişim elde etmesine neden oldu.
Etkisini etkili bir şekilde sınırlamak için saldırıyı derhal belirledik ve izole ettik ve etkilenen müşterilerle temasa geçtik. E -posta almayan müşteriler etkilenmedi.
Açık olmak gerekirse, hiçbir fon erişilmedi veya çalınmadı. Müşterilerimizin parası her zaman olduğu gibi güvenlidir. Tüm müşteriler kartlarını ve hesaplarını normal şekilde kullanmaya devam edebilir.
Bunlar gibi olayları inanılmaz derecede ciddiye alıyoruz ve müşterilerimizin güvenliği ve verileri Revolut'taki en önemli önceliğimiz olduğu için bu olaydan etkilenen müşterilerden içtenlikle özür dilemek istiyoruz.
Bazı Revolut müşterileri, olay sırasında destek sohbetinin ziyaretçilere uygunsuz bir dil sergilediğini de belirtti.
Bu defansın Revolut tarafından açıklanan ihlalle ilişkili olup olmadığı açık olmasa da, bilgisayar korsanlarının şirket tarafından kullanılan daha geniş bir sistem yelpazesine erişebileceğini göstermektedir.
Revolut, kullanıcıların bu mesajları nasıl veya neden aldığını açıklamadı, ancak müşterileri rapor edenden özür diledi ve "sorunu ele aldığını ve bunun bir daha gerçekleşmemesini sağlamak için adımlar attığını" söyledi.
Bu güvenlik olayı, kimlik avı aktörlerinin herhangi bir Revolut müşterisini, etkilenmeyenleri bile hassas ayrıntılarını vermeleri için iyi bir fırsattır.
İlk olarak UCL’nin “Rapor Sminging” platformu tarafından tespit edildiği gibi, halihazırda devam eden bir SMS kimlik avı kampanyası, Revolut hesap sahiplerini sahtekarlığı önlemek için mevcut kartlarının dondurulduğuna dair mesajlarla kandırmaya çalışan.
Yeni bir kart istemek için kurbanlar, aşağıda gösterildiği gibi dört aşamalı bir kimlik avı sürecinden geçecekleri “Revolut-Card-Cancel [.] Com” bağlantısını tıklamaya yöneliktir.
En önemlisi, tehdit aktörleri tam ödeme kartı detaylarını çalmaya çalışarak çevrimiçi satın alımlar yapmalarını veya kontrolleri altındaki hesaplara para göndermelerini sağlar.
Doordash, Twilio Hacker'larına bağlı yeni veri ihlalini açıklıyor
Twilio: Veri ihlalinden etkilenen 125 müşteri, çalınan şifre yok
Twilio, çalışanlara yönelik SMS kimlik avı saldırısından sonra veri ihlalini açıklar
ABD Govt, Amerikalıları Artan SMS kimlik avı saldırılarına karşı uyarıyor
Bilgisayar korsanları, tarayıcıdaki yeni tarayıcı saldırılarında buhar hesaplarını çalıyor
Kaynak: Bleeping Computer