Kötü niyetli aktörler, 2022’nin başlarında şirketin fonlarından 20 milyon dolardan fazlasını çalmak için Revolut’un ödeme sistemlerindeki bilinmeyen bir kusurdan yararlandı.
Gelişme, olayla ilgili bilgisi olan birden fazla isimsiz kaynağa atıfta bulunarak Financial Times tarafından bildirildi. İhlal kamuya açıklanmadı.
Hata, Revolut’un ABD ve Avrupa sistemleri arasındaki tutarsızlıklardan kaynaklandı ve bazı işlemler reddedildiğinde fonların yanlışlıkla kendi parası kullanılarak iade edilmesine neden oldu.
Sorun ilk olarak 2021’in sonlarında tespit edildi. Ancak rapor, kapatılamadan önce organize suç gruplarının “bireyleri reddedilmeye devam edecek pahalı satın almalar yapmaya teşvik ederek” boşluktan yararlandığını söyledi. İade edilen tutarlar daha sonra ATM’lerden çekilecek.
Kusurla ilgili kesin teknik ayrıntılar şu anda net değil.
🔐 Ayrıcalıklı Erişim Yönetimi: Önemli Zorlukların Üstesinden Gelmeyi Öğrenin
Ayrıcalıklı Hesap Yönetimi (PAM) zorluklarını aşmak ve ayrıcalıklı erişim güvenliği stratejinizi yükseltmek için farklı yaklaşımları keşfedin.
Yerinizi Ayırın
Toplamda yaklaşık 23 milyon dolar çalındı ve nakit çekenlerin peşine düşülerek bir miktar para geri alındı. Toplu dolandırıcılık planının, neobank ve fintech firması için yaklaşık 20 milyon dolarlık net zarara yol açtığı söyleniyor.
Açıklama, Interpol’ün finansal kurumlara ve mobil bankacılık hizmetlerine yönelik kötü amaçlı yazılım, kimlik avı kampanyaları ve büyük çaplı saldırılarla bağlantılı olan OPERA1ER olarak bilinen Fransızca konuşan bir bilgisayar korsanlığı ekibinin şüpheli kıdemli bir üyesinin tutuklandığını duyurmasından bir haftadan kısa bir süre sonra geldi. -ölçekli Kurumsal E-posta Uzlaşması (BEC) dolandırıcılığı.