Büyük şirketlerde oltalama saldırıları ‘veri yakmaya’ devam ediyor…
ABD merkezli broker-dealer DriveWealth, 4-5 Eylül 2026 tarihlerinde sistemlerine yetkisiz erişim gerçekleştirildiğini ve bazı müşterilere ait kişisel verilerin ele geçirildiğini açıkladı. Şirketin partnerlerine verdiği bilgilere göre olay, bir sosyal mühendislik/phishing saldırısı sonucunda gerçekleşti. DriveWealth, olayın kontrol altına alındığını ve üretim ortamındaki işlem sistemlerinin etkilenmediğini belirtti. Saldırıda yapay zeka desteği muhtemel.
İhlalin dikkat çeken tarafı, DriveWealth’in doğrudan müşterilerinin yanı sıra ABD hisse senedi işlemleri için şirketin altyapısını kullanan farklı fintech ve yatırım platformlarının müşterilerinin de etkilenmiş olması.
Etkilenen şirketler ve müşteriler
Revolut
Revolut’un ABD hisse senedi işlemlerini geçmişte DriveWealth üzerinden gerçekleştiren bazı müşterilerinin tarihi kayıtları etkilendi. Avrupa Ekonomik Alanı’nda söz konusu verilerin, Revolut’un ABD hisse senedi işlem modelini değiştirdiği Aralık 2023 öncesine ait olduğu bildirildi. Revolut, kendi sistemlerinin ihlal edilmediğini ve müşteri varlıklarının güvende olduğunu açıkladı.
Stake
Avustralya merkezli yatırım platformu Stake’in bazı müşterilerine ait bilgiler de DriveWealth sistemlerinden etkilenmiş olabilir. Bunlar arasında iletişim bilgileri, W-8/W-9 vergi statüsü, ülke bilgisi, DriveWealth hesap numarası ile toplam portföy değeri, nakit bakiyesi ve satın alma gücüne ilişkin anlık bilgiler bulunuyor. Bireysel menkul kıymet pozisyonları ve işlem geçmişinin etkilenmediği belirtildi.
Hatch
Yeni Zelanda merkezli yatırım platformu Hatch’in bazı müşterilerinin ad, adres, telefon ve e-posta bilgilerinin yanı sıra gelir ve net varlık aralıkları ile nakit bakiyesi ve toplam portföy değerlerinin etkilenmiş olabileceği açıklandı. Hatch’in kendi sistemlerine erişilmediği belirtildi.
GalaxyOne
ABD merkezli GalaxyOne’ın bazı brokerage müşterileri de olaydan etkilendi. Bildirilen veriler arasında ad, e-posta, telefon numarası, konut adresi, yatırımcı profili, W-8/W-9 statüsü, ülke kodu ve kısaltılmış DriveWealth hesap numarası bulunuyor. GalaxyOne’ın kendi sistemlerinin ihlal edilmediği bildirildi.
Hangi bilgiler ele geçirildi?
DriveWealth’in değerlendirmesine göre etkilenen kişilere göre değişmekle birlikte şu bilgiler erişilmiş olabilir:
- Ad ve soyad
- E-posta adresi
- Telefon numarası
- Posta adresi
- İstihdam bilgileri
- Ülke/vatandaşlık bilgisi
- Yaş ve cinsiyet
- Yatırımcı profiline ilişkin bazı bilgiler
- DriveWealth hesap numarasının bir bölümü
İhlalden etkilenen müşterilerin önemli bir bölümünün ortak özelliği, ABD hisse senedi işlemleri için DriveWealth’in broker altyapısını kullanmış olmaları. DriveWealth ve ilgili platformlar, soruşturmanın ve etki analizinin devam ettiğini belirtiyor.
