Tədqiqatçılar Revolut-da saxta kripto sorğuları sxemini aşkar etdilər

• Analitiklər, Revolut-un müştəri məlumatlarını saxta sorğular vasitəsilə necə ötürdüyünü aşkar etdilər.
• Hadisənin mərkəzində bank tətbiqinin özünün sındırılması deyil, maliyyə institutlarının dövlət orqanları ilə əlaqə saxladığı kanalın sui-istifadəsi dayanır.
• 680 Revolut müştərisinin məlumatlarının sızmasından zərər çəkə biləcəyi bildirilir.
• Tədqiqatçıların məlumatına görə, cinayətkarlar, potensial varlı istifadəçilərin KYC məlumatlarını əldə etmək üçün ictimai kripto əməliyyatları və cüzdan ünvanlarından istifadə ediblər.

Fintech şirkəti Revolut, cinayətkarların saxta sorğular göndərmək üçün kompromit edilmiş İtalyan dövlət poçt qutularından istifadə etməsindən sonra 680 müştərinin məlumatlarının sızması ilə bağlı nəticələrlə üzləşib. Bu barədə FT və International Cyber Digest-in materiallarında məlumat verilir.

‼️ TƏCİLİ: Biz Revolut hakeri ilə əlaqə saxlayırıq. Onların sözlərinə görə, yalnız Revolut məlumatlarını götürməyiblər, həm də bir neçə İtalyan hüquq-mühafizə orqanını kompromit ediblər.

Onlar deyirlər ki, Revolut-a yönəlmiş əməliyyat altı ay davam edib və İtalyan qanunlarını istifadə ediblər... pic.twitter.com/ZYGWZEc0tL --- International Cyber Digest (@IntCyberDigest) 14 sentyabr 2026

İstifadəçi məlumatlarının dərc edilməsi və mümkün fidyə tələbləri fonunda tədqiqatçılar hücum mexanizmini aşkar edirlər, hüquqşünaslar və hüquq müdafiəçiləri maliyyə sektorunda dövlət sorğularının yoxlanılması ilə bağlı sistematik problemi vurğulayırlar.

Bundan əlavə, bəzi iddiaları özləri ehtimal olunan cinayətkarlar yayırlar. Revolut bütün dərc olunan rəqəmləri və detallarını təsdiqləməyib.

Revolut, saxta sorğu vasitəsilə müştəri məlumatlarını aşkar etdi --- bunlar arasında bitcoin əməliyyatlarının tarixi də var
13.09.2026
Oxumaq

Revolut-un erkən investoru və müstəqil analitik Maks Karpisə görə, şirkət fidyə tələbləri alıb və oğurlanmış fayllara sahib olduqlarını iddia edən insanlar Telegram-da müştərilərin sənəd və selfie-lərini yayımlamağa başlayıblar.

Revolut-un məlumatlarının sızmasından sonra, şirkət fidyə tələbləri alıb: ödəyin, ya da müştəri fayllarını yayımlayacaqlar.

Faylın sahibi olduqlarını iddia edən insanlar Telegram-da şəxsiyyət vəsiqələrinin nüsxələrini və selfie-ləri yayımlayaraq, hər gün daha çoxunu yayımlayacaqlarını bildirirlər. Bir rəqəm...
--- Maks Karpis (@maxkarpis) 14 sentyabr 2026

Eyni zamanda Karpis, 10,000 BTC məbləğinin hələ də Revolut-da təsdiqlənmədiyini və bu məlumatın ehtiyatla qəbul edilməli olduğunu vurğuladı.

<Revolut hələ də hadisənin "məhdud" miqyasını iddia edir, tətbiq və pul sındırılmayıb. Bu, Revolut işçisinin KYC məlumatlarını real dövlət domenindəki icazəsiz poçt qutusuna ötürməsindən sonra baş verən tələbdir. Ödəniş pasportları geri qaytarmayacaq>, - o yazıb.

Karpis, potensial zərər çəkmiş istifadəçiləri əlavə təhlükəsizlik tədbirləri görməyə çağırıb: mümkün olduqda kredit xətlərini dondurmaq, yeni giriş kodu təyin etmək və tətbiqdə kart əməliyyatları üçün bildirişlər qurmaq, həmçinin artıq istifadəçinin IBAN-ını və ya əvvəlki kriptovalyuta əməliyyatlarını bilən insanlarla əlaqə saxlamamaq.

O, eyni zamanda, bəzi ölkələrdə sənədin kompromit edilməsindən sonra köhnə nömrəni ləğv edib yeni birini əldə etməyi düşünməyi tövsiyə etdi. Eyni zamanda, ekspert, "faylı silmək" təkliflərinin pul üçün daha bir potensial fırıldaq sxemi ola biləcəyini xəbərdar etdi.

Kullanıcı X platformasında Korra hesabı altında, IAmNotAVillain takma adını kullanan bir kötü niyetli kişinin, "spray and pray" olarak adlandırılan bir taktik uyguladığı bildirildi: Revolut'a yüzlerce kripto para işlem kimliği ve depozit adresi göndererek bunlarla ilişkili hesap bilgilerini talep etti.

‼️ KIRILMA: Duel, Revolut hakerinin yüzlerce kripto para işlem kimliğini Revolut'a göndererek ilişkili hesap bilgilerini talep ettiğini bildirdi. Revolut buna uydu.

Bu, hackerların elde edebildiği veri hacmini açıklıyor... pic.twitter.com/RqGsuEIkMZ
--- Korra (@korraflow) 15 Sentyabr 2026

Duel'in iddialarına göre, bu talepler sahte bir Avrupa Soruşturma Emri altında gönderildi. Revolut'un, yanıt olarak müşteri verileri içeren arşivler sağladığı iddia ediliyor.

Araştırmacılar, .eml formatında gerçek e-postaların kopyalarını aldıklarını ve doğruladıklarını belirtti. Bunlardan birinde, her biri ayrı bir müşteriye adanmış 10 klasör vardı. Duel'e göre, klasörlerde şunlar bulunuyordu:

• kimlik belgelerinin fotoğrafları;
• doğrulama için selfie;
• hesap bilgileri;
• düzenlenmemiş işlem verileri.

Araştırmacılara göre, şifreli ZIP arşivinin şifresi ayrı bir e-posta ile gönderildi.

Bu plan, kötü niyetli kişilerin Revolut'un varlıklı müşterileri hakkında bilgi arayışını da açıklıyor. Kamuya açık blok zincirleri, adresleri ve işlemleri görmeyi sağlıyor, dolayısıyla kripto para işlemi, merkezi bir finansal kuruluşa talep için bir tür arama anahtarı olarak kullanılabiliyordu.

Araştırmacılar, kötü niyetli kişinin Revolut'a, büyük varlıkları olan müşterilere bağlı olduğunu düşündüğü yüzlerce işlem ve depozit adresi gönderdiğini iddia ediyor. Daha sonra şirketin, ilgili kullanıcılar hakkında bilgi sağladığı iddia ediliyor.

İtalyan devlet sistemlerinden çalındığı iddia edilen 147 GB veri ile ilgili ayrı iddialar ve müşteri verilerinin yayınlanması, araştırmacılar ve kötü niyetli kişilerle iletişim kurduğunu iddia eden kişiler tarafından yayılmaktadır.

İnsan hakları savunucusu ve Open Dialogue Foundation başkanı Lyudmila Kozlovska, yeni belgelerin 24 Temmuz 2026'da Revolut'un 198 hash'i kapsayan bir talep üzerine doğrudan bilgi ifşa etmeyi reddettiğini doğruladığını belirtti. Ona göre, bunların 169'u Birleşik Krallık'taki Revolut Ltd ile, 29'u ise İsviçre'deki bir tüzel kişi ile ilişkilidir.

Yeni kanıtlar gösteriyor: (1) @Revolut, yasaların verdiği bir red gerekçesini uyguladı. (2) saldırganlar, kötü niyetli taleplerinde blok zinciri işlemlerini kullanarak yüksek değerli müşterileri hedef aldı.

Belgeler, 24 Temmuz 2026'da 198 hash'i kapsayan bir talep üzerine Revolut'un reddettiğini gösteriyor... https://t.co/Hs4eHdvBuo
--- Lyudmyla Kozlovska 🇪🇺🇺🇦 (@LyudaKozlovska) 15 Sentyabr 2026

Kozlovska'nın iddialarına göre, şirket, yasal olarak öngörülen bir red gerekçesi olan yargı yetkisi kısıtlamasını uyguladı. Talep, yalnızca Litvanya'daki Revolut Bank UAB hesaplarıyla ilgiliydi, diğer durumlarda başvuran Birleşik Krallık karşılıklı hukuki yardım prosedürüne yönlendirildi.

Aynı zamanda, Avrupa'nın kara para aklamayla mücadele kurallarının bankaya, doğrulanmış devlet talebinin arkasındaki tarafın gerçekliğini kontrol etme yükümlülüğü getirmediğini vurguladı.

< < Avrupa AML yasası, bankayı talep eden kişiyi kontrol etmeye zorlamaz ve doğrulanmış devlet talebinin arkasında gerçekten kimin olduğunu kontrol etmek için etkili bir mekanizma sağlamaz. Yanıt vermemek, milyonlarca ceza ile tehdit eder > >, dedi Kozlovska.

Mağdurlara ne öneriliyor ve olayın daha geniş sonuçları neden var

Kozlovska, Avrupa vatandaşlarını Avrupa Parlamentosu milletvekillerine başvurmaya ve finansal verilerin kitlesel toplanmasının bir saldırı aracı olarak kullanılmasına ilişkin acil oturumlar talep etmeye çağırdı.

O, həmçinin daha geniş bir problemin potensialını vurğuladı: eyni risk banklar, kriptovalyuta birjalari və FATF qaydaları və müvafiq AML qanunvericiliyi olan yurisdiksiyalarda ödəniş xidmətləri üçün də keçərlidir.

Onun sözlərinə görə, maliyyə institutları düzgün tərtib olunmuş dövlət sorğularına cavab verməyə məcburdur, lakin belə bir sorğunun arxasında kimlərin durduğunu yoxlamaq mexanizmləri məhdud ola bilər.

Kozlovska, bu problemin artıq Avropa Parlamentində insan hüquqları təşkilatları, zərər çəkənlər və mütəxəssislər tərəfindən Open Dialogue Foundation-un dəstəyi ilə qaldırıldığını qeyd etdi. O, bu il Avropa Parlamentinin 2026-cı il 18 iyun tarixli qətnaməsində transmillət maliyyə repressiyalarının riskini ayrıca qeyd etdiyini vurğuladı.

Məqalənin yazıldığı vaxtda Revolut, X-də müştərilərin bu hadisə ilə bağlı atmalı olduğu addımlar haqqında xüsusi tövsiyələrini açıqlamamışdı.

Qeyd edək ki, yaxınlarda Revolut ABŞ-da milli bank yaratmaq üçün şərti təsdiq alıb.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.