Revolut müşterilerine ait verilere erişen hackerlar, ele geçirdikleri bilgilerin bir bölümünü yayımladı. Saldırganlar hafta sonu özellikle yüksek gelirli müşterilere ait verileri paylaşırken, şirketten 10.000 Bitcoin fidye talep etti. Grup, Revolut ödeme yapana kadar her gün yeni müşteri verileri yayımlayacağını öne sürdü.
Revolut, 12 Eylül’de yaptığı açıklamada saldırganların resmi kurumları taklit ederek müşteri kayıtlarına eriştiğini doğruladı. Gerçek kurumlara ait alan adlarından gönderildiği izlenimi veren ve kimlik doğrulama kontrollerini geçen sahte bilgi talepleri, çalışanlar tarafından rutin resmi talepler olarak işleme alındı.
Sızdırılan Veriler ve İstenen Fidye
Veri ihlali sonucunda müşterilere ait pasaport bilgileri, kimlik doğrulama fotoğrafları ve hesap özetleri internette yayımlandı. Sızdırılan bilgiler arasında IBAN numaraları, isimler, doğum tarihleri ve ev adresleri de bulunuyor. Bir Revolut sözcüsü, saldırganların resmi kurumlara ait e-posta hesaplarını kullanarak gelişmiş bir kimliğe bürünme saldırısı gerçekleştirdiğini belirtti.
Revolut Smilik adını kullanan grup, ele geçirdiği müşteri dosyalarının bir bölümünü çeşitli Telegram kanallarında paylaştı. The Register’a göre talep edilen 10 bin Bitcoin’in değeri 782 milyon doların üzerinde. Revolut ise fidye talebiyle ilgili yorum yapmadı.
Hackers who attacked Revolut have published the personal data of well-known clients and demanded a ransom of 10,000 Bitcoins
They posted leaked details on several customers, including tennis player Alexander Shevchenko and Gamdom CEO Felix Römer.
The hacker group Revolut Smilik… pic.twitter.com/TfVJbKcxoU
— Visegrád 24 (@visegrad24) September 14, 2026
Kripto Yatırımcıları İçin Oltalama Riski
Kullanıcılarına 90’dan fazla kripto para alıp satma imkanı sunan Revolut’tan sızdırılan dosyalar arasında bazı müşterilerin Bitcoin işlem geçmişleri de yer alıyor. Zincir üstü araştırmacılar, saldırganların özellikle yüksek gelirli müşterilere ait verileri hedef aldığına dikkat çekiyor.
Uzmanlar, ele geçirilen kişisel ve finansal bilgilerin kripto para yatırımcılarını hedef alan oltalama saldırılarında kullanılabileceği konusunda uyarıyor. Özellikle işlem geçmişlerinin diğer kişisel bilgilerle bir araya gelmesi, saldırganların daha inandırıcı ve kişiselleştirilmiş dolandırıcılık girişimleri hazırlamasına imkan verebilir.
Revolut, veri ihlalinin ardından ilgili düzenleyici kurumları bilgilendirdiğini ve olaydan etkilenen müşterilerle doğrudan iletişime geçtiğini açıkladı.
Revolut’a Saldıran Hackerlar 10 Bin Bitcoin Fidye İstedi yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
