Revolut ने पुष्टि की है कि जालसाज़ों ने प्लेटफ़ॉर्म को ग्राहकों का डेटा सौंपने के लिए धोखा दिया। इस डेटा में वह जानकारी भी शामिल थी, जिसके बारे में उसके अपने नोटिस कहते हैं कि उसमें पासपोर्ट, सत्यापन के लिए ली गई सेल्फ़ी और बिटकॉइन लेन-देन के रिकॉर्ड शामिल थे।
यह अनुरोध एक वास्तविक सरकारी एजेंसी के ईमेल डोमेन से आया था और इसमें वैध क्रेडेंशियल थे। Revolut ने इसे असली समझा और डेटा जारी कर दिया।
Revolut के मुताबिक़ क्या हुआ
Revolut के एक प्रवक्ता ने BeInCrypto को बताया कि समस्या का पता चलते ही बैंक ने प्रेषक को ब्लॉक कर दिया।
“Revolut ने हाल ही में एक परिष्कृत बाहरी प्रतिरूपण हमले की पहचान की, जिसमें एक अनधिकृत तीसरे पक्ष ने जानकारी के लिए धोखाधड़ीपूर्ण अनुरोध भेजने हेतु एक वैध सरकारी एजेंसी के ईमेल डोमेन का इस्तेमाल किया… Revolut के सिस्टम और ग्राहकों की धनराशि प्रभावित नहीं हुई है।”
कंपनी का कहना है कि उसने एजेंसी, पुलिस और अपने डेटा सुरक्षा तथा वित्तीय नियामकों को सूचित कर दिया। उसने उन लोगों से संपर्क किया है जिन्हें वह प्रभावित लोगों की सीमित संख्या कहती है।
क्या Revolut खाते सुरक्षित हैं?
Revolut का कहना है कि खाते सुरक्षित हैं। यह सच है। बैंक ने BeInCrypto को बताया कि पासकोड, लॉगिन विवरण और बायोमेट्रिक डेटा कभी उजागर नहीं हुए। कोई पैसा नहीं निकला।
ग्राहकों को भेजे गए नोटिस में बात कुछ और तरह से कही गई है। उनके मुताबिक़, सत्यापन के लिए ली गई सेल्फ़ी भेज दी गई थी। नोटिस में केवल बायोमेट्रिक चेहरे के टेलीमेट्री डेटा—यानी किसी सिस्टम द्वारा फ़ोटो से बनाया गया चेहरे का टेम्पलेट—के उजागर होने की संभावना से इनकार किया गया है। फ़ोटो का मामला अलग है।
उन नोटिसों में बाकी जानकारी की सूची है: पासपोर्ट, ड्राइविंग लाइसेंस, घर के पते, बैंक स्टेटमेंट और बिटकॉइन के आने-जाने का पूरा रिकॉर्ड।
Revolut यह नहीं बताएगा कि किस एजेंसी के डोमेन का इस्तेमाल किया गया था। वजह है पुलिस की जारी जांच। इसलिए कंपनी के बाहर किसी को नहीं पता कि किसी सरकारी ईमेल खाते को हैक किया गया था, या उस खाते के भीतर पहले से मौजूद किसी व्यक्ति ने ‘भेजें’ दबाया था।
ब्लॉकचेन जांचकर्ता ZachXBT, जो चोरी हुई क्रिप्टो का पता लगाने का काम करते हैं, ने इस लीक की ओर ध्यान दिलाया। उन्होंने बताया कि यह उपयोगकर्ताओं के एक छोटे समूह तक पहुंचा और ऐसा लगा कि निशाना अमीर लोग थे।
डेटा लीक के बाद चोरी हुई ग्राहक सूचियों से फ़िशिंग का खतरा बढ़ा है। घर के पते लीक होने के बाद क्रिप्टो धारकों पर हिंसक हमले भी हुए हैं।
Revolut ने इसे एक परिष्कृत हमला बताया है। लेकिन उसके अपने विवरण के मुताबिक, हमलावर ने धोखाधड़ी वाला अनुरोध भेजने के लिए एक वैध सरकारी ईमेल प्रणाली का इस्तेमाल किया। Revolut ने उस अनुरोध को असली मानकर डेटा जारी कर दिया।
स्रोत: BeInCrypto
