Revolut Veri İhlali: İtalyan Yönetim Altyapısına Sızma Şüphesi

Finans teknolojisi devi Revolut, Avrupa’nın en karmaşık siber olaylarından birine konu oldu. Şirket, İtalya merkezli bir veri ihlalini doğruladı ancak kendi sistemlerinin doğrudan hedef alınmadığını vurguladı. Buna karşın, saldırganların Reggio Calabria Eyaleti’ne bağlı bir PEC (posta elettronica certificata) hesabını ele geçirerek, İtalyan kolluk kuvvetlerinden geliyormuş gibi görünen sahte talepler gönderdikleri tespit edildi. Bu sahte talepler aracılığıyla, yaklaşık 680 Revolut müşterisine ait kimlik belgeleri, adresler, banka bilgileri, doğrulama selfie’leri ve işlem geçmişleri dahil olmak üzere son derece hassas verilerin elde edildiği düşünülüyor. Uzmanlar, bu tür belgelerin dark web’de yüksek fiyatlara satıldığını ve kimlik hırsızlığı zincirinin bir parçası haline geldiğini belirtiyor.

DEVLET ALTYAPISININ TEHLİKEYE GİRMESİ

Olay, yalnızca Revolut’un güvenlik protokollerini değil, İtalyan kamu altyapısının dijital güvenilirliğini de sorgulatıyor. Avrupa Birliği genelinde resmi kurumlar arası iletişimde kullanılan PEC sistemi, uzun süredir “devlet güvencesiyle korunan” bir kanal olarak görülüyordu. Ancak bu olay, devlet altyapısının önceden tehlikeye girmiş olabileceğini ve güvenli kabul edilen mekanizmaların artık saldırı vektörüne dönüşebileceğini gösteriyor. Siber güvenlik analistleri, bu tür saldırıların yalnızca bir ülkenin değil, Avrupa’daki dijital kimlik ekosisteminin bütününü tehdit ettiğini vurguluyor. Çünkü bir kez devlet altyapısına sızıldığında, sahte kimlik doğrulama talepleriyle özel sektör sistemlerine erişim sağlamak mümkün hale geliyor.

IAmNotAVillain GRUBUNUN İDDİALARI

Saldırının arkasında olduğu iddia edilen IAmNotAVillain adlı siber grup, altı ay boyunca sistemlere erişim sağladığını ve 147 GB veri çıkardığını öne sürdü. Grup, bu veriler arasında kimlik belgeleri, işlem geçmişleri ve doğrulama selfie’lerinin bulunduğunu iddia etti. Ancak bu açıklamalar henüz bağımsız kaynaklarca doğrulanmadı. Siber istihbarat toplulukları, grubun geçmişte devlet altyapılarını hedef alan karmaşık sosyal mühendislik kampanyaları yürüttüğünü ve bu olayın da benzer bir yöntemle gerçekleştirildiğini düşünüyor.

SORUŞTURMANIN ODAK NOKTASI

İtalyan yetkililer, PEC hesaplarının nasıl ele geçirildiğini ve kimlik bilgilerinin, oturum tokenlarının veya erişim anahtarlarının çalınıp çalınmadığını araştırıyor. Soruşturma, yalnızca Revolut’un değil, Avrupa’daki dijital kimlik sistemlerinin güvenlik mimarisini yeniden değerlendirmek açısından kritik bir dönüm noktası olarak görülüyor. Uzmanlara göre, saldırının başarısı, devlet altyapısının özel sektörle entegrasyonundaki zayıf noktaları ortaya çıkardı. Bu durum, gelecekte kamu‑özel iş birliklerinde kimlik doğrulama süreçlerinin yeniden tasarlanmasını zorunlu kılabilir.

GÜVENLİK UZMANLARINDAN ÖNERİLER

Finans kurumları, devlet kaynaklı taleplerin doğrulama süreçlerini çift katmanlı hale getirmeli.
Bağımsız kimlik doğrulama kanalları oluşturulmalı; devlet altyapısına körü körüne güvenmek yerine çapraz doğrulama mekanizmaları kullanılmalı.
PEC altyapısında anahtar rotasyonu, erişim loglarının sıkı denetimi ve anomalilerin gerçek zamanlı izlenmesi zorunlu hale getirilmeli.
Kullanıcılar, kimlik doğrulama taleplerinde resmî domain kontrolleri yaparak sahte e‑posta veya belge trafiğini fark etmeli.

AVRUPA DİJİTAL GÜVENLİĞİNDE YENİ DÖNEMİ

Revolut vakası, Avrupa’da dijital kimlik sistemlerinin kırılganlığını gözler önüne serdi. Devlet altyapısının siber saldırılara karşı zayıf kalması, “güvenli kimlik” kavramının yeniden tanımlanması gerektiğini gösteriyor. Bu olay, finansal kurumların ve kamu sistemlerinin artık yalnızca kendi güvenlik duvarlarına değil, birbirlerinin güvenlik zincirlerine de bağımlı hale geldiğini kanıtlıyor.