Revolut ग्राहकों के डेटा में एक महीने में दूसरी सेंध

आयरलैंड के हज़ारों ग्राहकों समेत Revolut के ग्राहकों को इस महीने दूसरी डेटा सुरक्षा घटना का सामना करना पड़ा। इस बार इसकी ज़िम्मेदारी Revolut के अपने सिस्टम की नहीं, बल्कि एक तृतीय-पक्ष सेवा प्रदाता की थी।

DriveWealth, वह अमेरिकी ब्रोकर जो पहले Revolut उपयोगकर्ताओं के लिए अमेरिकी शेयरों की ट्रेडिंग संभालता था, ने पुष्टि की कि डेटा उल्लंघन 4 और 5 सितंबर को हुआ।

DriveWealth में वास्तव में क्या हुआ

सोशल इंजीनियरिंग हमले में किसी तकनीकी सॉफ़्टवेयर की खामी का सीधे फ़ायदा उठाने के बजाय लोगों को संवेदनशील जानकारी उजागर करने के लिए बरगलाया जाता है। DriveWealth ने पुष्टि की कि इस बार हमलावरों ने ठीक इसी तरीके से नेटवर्क तक अनधिकृत पहुँच हासिल की।

उजागर हुए डेटा में केवल उन ग्राहकों के पुराने रिकॉर्ड शामिल हैं, जो Revolut के ट्रेडिंग मॉडल बदलने से पहले के हैं। आयरलैंड समेत यूरोपीय आर्थिक क्षेत्र में यह बदलाव दिसंबर 2023 में हुआ था। इस बदलाव के बाद Revolut ने DriveWealth के साथ व्यक्तिगत ग्राहक विवरण साझा करना बंद कर दिया था, इसलिए हाल के उपयोगकर्ता प्रभावित नहीं हुए हैं।

उजागर हुई जानकारी में नाम, ईमेल पते, फ़ोन नंबर, डाक पते, रोज़गार संबंधी विवरण और नागरिकता, उम्र व लिंग जैसी जीवनी संबंधी जानकारी शामिल हो सकती है। DriveWealth के खातों के कुछ आंशिक नंबर भी प्रभावित हुए।

पासवर्ड, भुगतान कार्ड का विवरण, बैंक की जानकारी, Revolut पासकोड और पहचान दस्तावेज़ों से छेड़छाड़ नहीं हुई। Revolut के एक प्रवक्ता ने पुष्टि की कि DriveWealth ने प्रभावित ग्राहकों से सीधे संपर्क किया और Revolut ने अपने ईमेल के ज़रिए उनसे संपर्क किया।

Revolut के ग्राहकों के साथ ऐसा बार-बार क्यों हो रहा है?

सितंबर की शुरुआत में हुई एक अलग घटना के बाद यह डेटा उल्लंघन सामने आया है। उस घटना में, इटली की सरकार के एक वैध ईमेल डोमेन का इस्तेमाल करके किए गए एक परिष्कृत प्रतिरूपण घोटाले ने Revolut को संवेदनशील डेटा जारी करने के लिए धोखा दिया था। उस मामले से दुनियाभर के लगभग 680 ग्राहक प्रभावित हुए थे और इसमें पहचान से जुड़े दस्तावेज़ शामिल थे।

इस डेटा उल्लंघन का असर Revolut से आगे भी पहुँचा। DriveWealth के इंफ्रास्ट्रक्चर का इस्तेमाल करने वाले दो अन्य प्लेटफ़ॉर्म—Stake और Hatch—ने भी इसी तरह की जानकारी उजागर होने की पुष्टि की।

Revolut और DriveWealth, दोनों ने प्रभावित ग्राहकों की सटीक संख्या नहीं बताई है। केवल आयरलैंड में Revolut के लगभग 34 लाख ग्राहक हैं।

प्रभावित उपयोगकर्ताओं को अपने संचार पर नज़र रखनी चाहिए, फ़िशिंग की कोशिशों से सावधान रहना चाहिए और कोई चिंता होने पर आधिकारिक माध्यमों से Revolut से संपर्क करना चाहिए। एक महीने में हुए दो डेटा उल्लंघन, तृतीय-पक्ष फ़िनटेक इंफ्रास्ट्रक्चर से जुड़े बढ़ते जोखिम को उजागर करते हैं।

स्रोत: BeInCrypto