20 Ekim 2026'da neden tüm Revolut kartları reddedildi? Kesintinin açıklaması

Revolut kartınız bu sabah bir kasada, bir akaryakıt pompasında veya bir ATM’de reddedildiyse, sorun ne karttaydı ne de sizde. 20 Ekim 2026 Salı sabahı Revolut, şirket genelinde bir kesinti yaşadı. Kart ödemeleri, transferler, ATM’den para çekme ve hatta uygulamaya giriş, Birleşik Krallık, Fransa, İspanya, Almanya ve Yunanistan’daki müşterilerin yanı sıra İrlanda’dakiler için de başarısız oldu. Revolut, birden fazla hizmeti etkileyen bir hizmet aksaklığını doğruladı ve tüm müşterilerin parasının ve verilerinin güvende olduğunu söyledi. En olası tetikleyici, Google Cloud’un Londra bölgesinde 06:08 UTC’de, yani Paris saatiyle 08:08’de başlayan ve Google’ın o zamandan bu yana bir elektrik olayına bağladığı bir arıza. Konuya yakın bir kişi Reuters’a Revolut kesintisinin Google Cloud aksaklığıyla bağlantılı olduğunu söyledi. İki şirket de bu bağlantıyı kamuya açık olarak doğrulamadı.

Canlı yayınlar size Revolut’un çöktüğünü söylüyor. Ancak arızanın ödeme zincirinin neresinde olduğunu, kasalar bazen kartı kabul ederken görevlisiz bir akaryakıt pompasının kartınızı neden reddettiğini veya Londra’daki tek bir bulut bölgesinin Fransa’daki bir benzin istasyonundaki kartı nasıl durdurabildiğini anlatmıyor. Bu yazı bu soruları yanıtlıyor, kesintiyi Rus veri merkezlerine yapılan son saldırılardan ve yeni açıklanan bir Linux sanal makine açığından ayırıyor ve tek bir kart kuruluşunun kesintisinin sizi bir daha asla çaresiz bırakmaması için yanınızda ne taşımanız gerektiğini sıralıyor.

Revolut kartım 20 Ekim'de neden reddedildi?

Çünkü kartlarıyla yapılan her ödemeyi onaylayan şirket olan Revolut, birkaç saat boyunca yanıt veremedi. Clubic'in aktardığına göre, Paris saatiyle yaklaşık 08:00'den itibaren uygulama bir hata mesajı gösterdi, kartlar mağazalarda ve taksilerde reddedildi, transferler başarısız oldu. Revolut'un yalnızca Fransa'da 8 milyondan fazla müşterisi var. Fransız teknoloji basını kasalarda ve ATM'lerde reddedilen işlemler bildirdi.

Revolut'un kendi durum sayfası gerçeğe geç yetişti. Paris saatiyle 09:42'de sayfa hâlâ tüm sistemleri çalışır durumda gösteriyordu; daha sonra kart ödemeleri, transferler, ATM'den para çekme, premium hizmetler ve oturum açma dahil 31 hizmeti kısmen kullanılamaz olarak listeledi. İşte sabahın akışı.

20 Ekim'de Paris saatiyle 13:25 itibarıyla Google, kesintiyi europe-west2-b alanındaki bir elektrik olayına bağlıyor, elektrik olayının giderildiğini ve hizmetlerin kademeli olarak geri getirildiğini söylüyor, ancak olay kaydı açık durumda ve tam olay raporu yayımlanmadı. Revolut toparlanma duyurusu yapmadı ve bir neden belirtmedi. Revolut veya Google bir olay sonrası rapor yayımladığında bu yazıyı güncelleyeceğiz.

Sorun Revolut'ta mıydı, Visa'da mı, yoksa mağazada mı?

Her kart ödemesinde üç taraf vardır. Mağazanın terminali ve bankası (kabul eden kuruluş) kartı okur ve bir provizyon talebi gönderir. Kart ağı, yani Visa, Mastercard veya Fransa'da CB, bu talebi yönlendirir. Kartı veren kuruluş, yani kartınızın arkasındaki banka, gerçek zamanlı olarak evet ya da hayır der. 20 Ekim'de Visa, Mastercard veya CB tarafından bildirilen bir olaya rastlamadık ve başka hiçbir kart kuruluşu kart sorunu bildirmedi; bu da tüm kanıtlara göre arızayı kartı veren kuruluş olarak Revolut'a yerleştiriyor.

Kartı veren kuruluşun kesintisi, kartınızın arkasındaki bankanın ödeme ağının onay talebine yanıt verememesi demektir; bu durumda mağaza ve ülke fark etmeksizin her terminal kartı aynı anda reddeder. Olayın dışarıdan bu kadar tuhaf görünmesinin nedeni budur: kart her yerde aynı anda reddedilirken, yanınızdaki kişi sorunsuzca ödeme yapıyordu.

Bu, kasaların bazen kartı kabul etmesine rağmen görevlisiz akaryakıt pompalarının her seferinde reddetmesini de açıklıyor. Fransa'da 7/24 çalışan otomatik bir pompa, siz tabancayı kaldırmadan önce kartı veren kuruluştan istasyon tarafından belirlenen sabit bir azami tutarı, genellikle 100 ila 150 euroyu onaylamasını ister ve daha sonra bunu gerçek tutarla değiştirir. Bu ön provizyon, kartı veren kuruluştan anlık bir yanıt gerektirir; kuruluş sessiz kaldığında pompa her seferinde hayır der. Pompa, kartı veren kuruluşun kesintisini görünür kılar; kesintiye neden olmaz. Geçen ödemelerin olası bir açıklaması, bazı terminallerin küçük tutarları çevrimdışı onaylayıp daha sonra tahsil edebilmesidir; Clubic'in çoğu kart reddedilirken bazı Revolut müşterilerinin bazı mağazalarda hâlâ ödeme yapabildiğini bildirmesinin nedeni bu olabilir.

Google Cloud'un banka kartımla ne ilgisi var?

Birçok banka ve fintech, yazılımlarının büyük bölümünü kiralanmış bulut altyapısı üzerinde çalıştırır ve bu altyapı arızalandığında hizmetleri de onunla birlikte durabilir. Google, sorunun 06:08 UTC'de başladığını söylüyor; yaklaşık iki buçuk saat sonra, Paris saatiyle 10:35'te yayımlanan ilk durum güncellemesi, Londra bölgesi olan europe-west2'de artan hatalar ve aralıklı ağ arızaları bildirdi. Bir kart sahibi için bu boşluk önemliydi. Yaklaşık iki buçuk saat boyunca Google'ın durum sayfası hiçbir şey söylemedi ve Paris saatiyle 09:42'de Revolut'unki hâlâ tüm sistemleri çalışır durumda gösteriyordu. The Register, europe-west2-b'nin o bölgedeki üç erişilebilirlik alanından biri olduğunu belirtiyor. Google'ın olay sayfası, Kubernetes Engine, Cloud Run ve BigQuery Data Transfer Service dahil 38 etkilenen ürün listeliyor ve Google etkilenen herkesten özür diledi. Paris saatiyle 13:12'de Google ilk nedeni açıkladı: Güncellemesinde "Bir elektrik olayı nedeniyle europe-west2-b alanında bir kesinti yaşadık. Elektrik olayı giderildi" ifadesi yer alıyor ve hizmetlerin kademeli olarak geri getirildiği belirtiliyor. Google'ın açıklaması kendi alanıyla ilgili ve Revolut'tan söz etmiyor. Paris ve Frankfurt dahil Avrupa'daki diğer Google bölgelerinde sorun bildirilmedi.

Revolut ile bağlantı, doğrulanmış değil, bir kaynağa dayandırılmış durumda. Konuya yakın bir kişi Reuters'a Revolut kesintisinin Google Cloud aksaklığıyla bağlantılı olduğunu söyledi; Revolut'un kendi açıklamaları ise Google'dan söz etmiyor. The Journal, aksaklığın üçüncü taraf bir sağlayıcıdaki kesintiden kaynaklandığının anlaşıldığını, ancak bir isim verilmediğini aktardı. Aynı sabah Downdetector UK, Lloyds, Halifax, Bank of Scotland, HSBC, NatWest, Santander UK ve MBNA için, ayrıca Royal Mail, Rightmove ve GOV.UK için şikâyet artışları gösterdi ve ING Almanya müşterileri internet bankacılığına ve uygulamaya giriş yapmakta sorun yaşadı. Kimse bu şikâyetleri resmî olarak Google Cloud'a bağlamadı ve Downdetector artışları yanıltıcı olabilir, çünkü endişeli kullanıcılar aslında sorunsuz çalışan hizmetleri de kontrol eder.

Nihai rapor ne derse desin, olayın şekli tanıdık. Eylül ayında ChatGPT, Claude ve Grok birlikte çöktüğünde, ilk şüpheli ortak kullanılan bir buluttu ve nedenin bu olmadığı ortaya çıktı; bu kez tek bir bulut bölgesi önde gelen açıklama, ancak hâlâ doğrulanmış değil. Birçok şirket aynı binayı kiraladığında, o binadaki tek bir arıza bir anda herkesin arızası hâline gelebilir ve bu kez söz konusu hizmet cebinizdeki karttı.

Bu bir siber saldırı mıydı veya Rus veri merkezlerine yapılan saldırılarla bağlantılı mıydı?

Eldeki kanıtlara göre hayır. 8 Ekim 2026'dan bu yana Ukrayna dronları Sasovo, Kaluga ve Vladimir'deki Yandex veri merkezlerini vurarak Rusya ve komşu ülkelerde Yandex hizmetlerini aksattı; bu saldırıları burada ayrıntılı olarak ele aldık. Bu saldırılarla ilgili haberler, Avrupa bankaları, kart ödemeleri veya Batılı bulut sağlayıcıları üzerinde herhangi bir etkiden söz etmiyor. Revolut Rusya'da faaliyet göstermiyor. Revolut kesintisi, Londra'daki bir Google tesisi sorunuyla aynı zamana denk geldi ve hiçbir kaynak bu iki olayı birbirine bağlamıyor. Yalnızca tek bir açıdan benzeşiyorlar: her ikisi de kritik hizmetlerin az sayıda fiziksel binada toplandığını gösteriyor. Ancak biri altyapıya yönelik askerî bir saldırı, diğeri sıradan bir bulut arızası ve ikisini karıştırmak kimseye yardımcı olmaz.

Bir hack olduğuna işaret eden bir şey de yok. Hiçbir kaynak bir sızma bildirmiyor, Revolut müşterilerin parasının ve verilerinin güvende olduğunu söylüyor ve bu sabah yine etkilenen bütçe uygulaması Emma, kendi sorununu bir güvenlik ihlali değil teknik bir arıza olarak tanımladı. Bir olay sonrası rapor çıkana kadar siber saldırı resmen dışlanamaz, ancak bugün görünen her şey bir saldırıya değil bir bulut olayına işaret ediyor ve Google'ın kendisi de artık Londra kesintisini europe-west2-b alanındaki bir elektrik olayına bağlıyor; tam olay raporu ise henüz gelmedi.

Neden PwnEscape Linux açığı değil, peki bir dizi bulut kesintisinin parçası mı?

İkinci bir soru da aynı titizliği hak ediyor. Yeni açıklanan bir Linux açığı bunun arkasında olabilir mi? Kesintiden beş gün önce, 15 Ekim 2026'da Linux çekirdeğinin CVE ekibi, çekirdeğin ağ kodunda, IPv4 sağlama toplamı işleme kısmında bulunan ve CVSS 3.1'e göre 10 üzerinden 9,3 ile derecelendirilen kritik bir açık olan, PwnEscape lakaplı CVE-2026-99999 kaydını yayımladı. Derecenin yüksek olmasının nedeni, hatanın izin verdiği şeyler. Kötü niyetli bir misafir sanal makine, üzerinde çalıştığı ana makinenin çekirdeğini bozan özel hazırlanmış ağ paketleri gönderebilir ve araştırmacılar kendi laboratuvarlarında ana makine bellek sızıntılarını, ana makine çökmelerini ve ana makinede root olarak kod çalıştırmayı gösterdi. Açık, belirli bir hipervizörde değil, misafir trafiğini işleyen Linux ağ yığınında bulunuyor.

Keşfin kendisi düzenli ilerledi. Araştırma ekibi PWN.AI, hatayı Vercel'in sandbox güvenlik yarışması sırasında buldu, 4 Eylül'de çekirdek geliştiricilerine gizlice bildirdi ve düzeltme 14 Ekim'de ana Linux çekirdeğine girdi. Daha da önemlisi, sahada herhangi bir istismar bildirilmedi. CISA'nın CVE kaydına işlenen 16 Ekim tarihli değerlendirmesinde "İstismar: yok" ifadesi yer alıyor ve açık, CISA'nın bilinen istismar edilmiş güvenlik açıkları kataloğunda bulunmuyor. Google bu konuda hiçbir güvenlik bülteni yayımlamadı ve 19 Ekim'e kadarki bültenlerinde bundan söz edilmiyor. Google, Londra kesintisini europe-west2-b alanındaki bir elektrik olayına bağlıyor, Revolut'un açıklamaları ne Google'dan ne de herhangi bir güvenlik açığından söz ediyor ve Emma kendi sorununu bir güvenlik ihlali değil teknik bir arıza olarak tanımladı. Güvenilir hiçbir kaynak PwnEscape'i bu kesintiye bağlamıyor.

Yine de arka plan gerçek. Bu sonbahar bir dizi büyük bulut olayı getirdi. 1 Eylül'de, rutin yönlendirici bakımı sırasında bağlantısı kesilen ağ fiber kabloları, Google Cloud'un Iowa'daki us-central1 bölgesindeki iki alanın bazı kısımlarını ABD Pasifik saatiyle 07:41'den 11:52'ye kadar, yaklaşık dört saat boyunca izole etti ve 16 ürünü etkiledi. 30 Eylül'den 1 Ekim'e kadar, ExpressRoute, VPN Gateway, Azure Firewall, Application Gateway ve Azure VMware Solution dahil Microsoft Azure ağ geçidi hizmetleri, 20:30 UTC'den itibaren 18 bölgede aksadı ve Microsoft, altyapı işletim sistemi bakım çalışmalarıyla bir korelasyona işaret etti. 8 ve 9 Ekim'de, bir yük dengeleme yapılandırma güncellemesi us-central1'deki Google Cloud Storage düğümlerini aşırı yükledi ve iki gün boyunca toplamda yaklaşık 18 saat yazma hatalarına neden oldu.

Adil çıkarım bu raporlardan geliyor. Olaylar dizisi gerçek ve ne kadar çok şeyin bir avuç sağlayıcıya bağlı olduğunu gösteriyor, ancak açıklanan nedenler bakım çalışmaları, yapılandırma değişiklikleri ve kapasiteydi ve bu raporların hiçbiri bir saldırıdan veya güvenlik açığından söz etmiyor. Londra kesintisi artık bu kalıba uyuyor: Google kesintiyi bir elektrik olayına, yani saldırı dışı bir başka nedene bağlıyor; ancak tam olay raporu hâlâ beklemede.

Oltalama mesajları neden kesintilerin peşinden gelir?

Çünkü bir kesinti, dolandırıcılara hazır bir hikâye sunar. Binlerce insanın kartı az önce reddedildi, endişeliler ve bankalarından bir mesaj bekliyorlar. Kartınızın askıya alındığını söyleyen ve bilgilerinizi doğrulamanız için bir bağlantı içeren sahte bir SMS, bugün gibi bir günde sıradan bir Salı gününe göre çok daha inandırıcıdır. Önümüzdeki günlerde SMS, e-posta ve telefon aramasıyla bir dalga bekleyin.

Bunu özellikle Revolut söz konusu olduğunda ciddiye almak için bir neden var. Eylül 2026'da, İtalyan hükümetinin bir düzenleyici kurumunu taklit eden ve meşru bir devlet alan adından e-posta gönderen bir saldırgan, kimlik belgeleri, fotoğraflar, hesap özetleri ve işlem geçmişleri dahil yaklaşık 650 müşteriye ait verileri ele geçirdi. Revolut bunu sofistike bir dış taklit dolandırıcılığı olarak nitelendirdi, sistemlerinin ve müşteri fonlarının etkilenmediğini söyledi ve etkilenenlerle iletişime geçti. Bu sızıntı 20 Ekim kesintisiyle bağlantılı değil, ancak bazı müşterilerin gerçek bilgilerinin dolaşımda olduğu anlamına geliyor ve bu da bir oltalama mesajını ikna edici biçimde kişisel gösteriyor.

Hiçbir gerçek banka destek görevlisi PIN kodunuza, şifrelerinize, tek kullanımlık kodlarınıza veya kart bilgilerinize ihtiyaç duymaz ve hiçbiri sizi aradığı için uygulamanızda bir şeyi onaylamanızı istemez; şüphedeyseniz telefonu kapatın ve bankayla uygulaması üzerinden iletişime geçin. Kesintiyle ilgili mesajlardaki bağlantılara dokunmayın; uygulamayı doğrudan açın ve bildirimlerini okuyun. Ek bir güvence olarak, Le VPN'in Threat Protection özelliği, bilinen oltalama ve kötü amaçlı yazılım alan adlarını daha yüklenmeden engeller. Bir SMS'in gelmesini durduramaz ve yepyeni her dolandırıcılık alan adını yakalayamaz, bu yüzden ilk savunma hattı yine kendi şüpheciliğinizdir.

Bir dahaki sefere mahsur kalmaktan nasıl kaçınırsınız?

Bir sonraki Revolut kesintisini önleyemezsiniz, ancak onu kendiniz için önemsiz bir olaya dönüştürebilirsiniz.

• Farklı bir kuruluşun verdiği ikinci bir kart taşıyın. İkinci bir Revolut kartı, birincisiyle birlikte devre dışı kalır. Fransa'da yaşayanlar için CB ağındaki bir Fransız banka kartı iyi bir tamamlayıcıdır, çünkü onu farklı bir kuruluş onaylar.
• Yanınızda biraz nakit bulundurun. Yakıt ve yiyecek için yetecek kadar. Revolut'un ATM'den para çekme hizmeti de devre dışıydı, bu yüzden parayı çekme zamanı kesinti sırasında değil, kesintiden öncedir.
• Benzin istasyonunda, kartı veren kuruluşun kesintisi sırasında otomatik pompa yerine görevli bir gişeyi denemek değer, ancak orada da reddedilebilir.
• Önce durum sayfasını ve uygulama içi bildirimleri kontrol edin. Kartınızın bloke edildiğini veya ele geçirildiğini varsaymadan önce, kartı veren kuruluşun bir olay bildirip bildirmediğine bakın. Revolut ayrıca dondurulmuş bir kart, bir harcama limiti, bekleyen bir 3-D Secure onayı veya devre dışı bırakılmış bir ödeme türü gibi olağan reddedilme nedenlerini listeler ve spesifik neden uygulamada gösterilir.
• Kartı panikle dondurmayın, iptal etmeyin veya sıfırlamayın. Kartı veren kuruluşun kesintisi sırasında bu hiçbir şeyi değiştirmez ve iptal edilmiş bir kart, hizmet geri döndüğünde yenisini beklemek anlamına gelir.
• Sizinle iletişime geçen hiç kimseye bilgilerinizi vermeyin, hele bugün, Revolut destek ekibinden olduğunu iddia ediyorsa.
• Size paraya mal olan reddedilmiş ödemelerin ve başarısız transferlerin zaman damgalı ekran görüntülerini saklayın ve hizmet geri geldiğinde konuyu uygulama üzerinden Revolut destek ekibine iletin.

İşe yaramayacak tek şey bir VPN olurdu ve bunu bir VPN sağlayıcısı olarak söylüyoruz. Kart provizyonu terminal, kart ağı ve kartı veren kuruluş arasında işler; kendi bağlantınız, bir Fransız VPN sunucusu olsun ya da olmasın, bir ödemenin onaylanıp onaylanmamasında hiçbir rol oynamaz. VPN trafiğinizi korur ve Threat Protection ile böyle bir günün ardından ortaya çıkan dolandırıcılık alan adlarının çoğunu filtreler. Bir bankayı ayakta tutmaz.

Google bir ilk neden açıkladı, kendi europe-west2-b alanındaki bir elektrik olayı, ancak tam olay raporu henüz gelmedi. Rapor geldiğinde izlemeye değer üç şey var: elektrik olayının tam olarak neyi devre dışı bıraktığı, Revolut'un Google Cloud bağlantısını kendi sözleriyle doğrulayıp doğrulamayacağı ve kartlar Avrupa genelinde kasalarda reddedilirken durum sayfasının neden tüm sistemleri çalışır durumda gösterdiği.