रिपोर्ट: फर्जी सरकारी अनुरोध के बाद Revolut ने पासपोर्ट और बिटकॉइन संबंधी रिकॉर्ड उजागर किए

ऑन-चेन जांचकर्ता ZachXBT ने आज पहले खुलासा किया कि Revolut ने कुछ ग्राहकों की अत्यंत संवेदनशील निजी और वित्तीय जानकारी तब उजागर कर दी, जब उसे एक ऐसा अनुरोध मिला जो सरकारी अनुरोध जैसा प्रामाणिक दिखता था।

कंपनी ने प्रभावित उपयोगकर्ताओं को ईमेल भेजकर स्वीकार किया कि उजागर हुए रिकॉर्ड में पासपोर्ट, पहचान सत्यापन के लिए ली गई सेल्फ़ी, पते और बिटकॉइन लेन-देन का पूरा इतिहास शामिल था।

क्या-क्या उजागर हुआ

ग्राहकों को भेजे गए और ZachXBT के टेलीग्राम पेज पर साझा किए गए ईमेल में Revolut ने बताया कि उसे जानकारी का एक अनुरोध मिला था, जो देखने में किसी वैध सरकारी एजेंसी की ओर से आया हुआ लगता था। भेजने वाले ने केवल आधिकारिक दिखने वाले पते की नकल नहीं की थी। कंपनी ने आगे बताया कि अनुरोध एक अनधिकृत ईमेल खाते से आया था, जिसमें सरकारी एजेंसी के वास्तविक ईमेल डोमेन का इस्तेमाल किया गया था और डोमेन प्रमाणीकरण के वैध क्रेडेंशियल भी थे।

Revolut ने यह मानकर अनुरोध पूरा किया कि वह वैध था। उजागर की गई जानकारी में कुछ ग्राहकों के पूरे नाम, जन्मतिथि, पेशे, घर के पते, ईमेल पते और फ़ोन नंबर शामिल हो सकते थे। अधिक संवेदनशील सामग्री में पासपोर्ट और/या ड्राइविंग लाइसेंस की प्रतियां तथा सत्यापन प्रक्रिया के दौरान ग्राहकों द्वारा दी गई सेल्फ़ी की तस्वीरें शामिल थीं। कंपनी के अनुसार अच्छी बात यह है कि चेहरे से जुड़ा बायोमेट्रिक टेलीमेट्री डेटा स्वयं प्रभावित नहीं हुआ।

हालांकि, कंपनी ने कहा कि उसने वित्तीय जानकारी उपलब्ध कराई है, जिसमें IBAN, खाता खोलने की तारीखें और वॉलेट संदर्भ संख्याओं वाले खाता विवरण, साथ ही निकासी रिकॉर्ड और BTC लेन-देन सहित पूरा लेन-देन इतिहास शामिल है।

अब तक, Revolut ने सरकारी एजेंसी का सार्वजनिक रूप से नाम नहीं बताया है, और ग्राहकों को भेजे गए नोटिस से यह स्पष्ट नहीं होता कि पासवर्ड, निजी कुंजियों या उनके धन तक पहुंच बनाई गई थी या नहीं।

क्या अमीरों को निशाना बनाया गया?

ऑन-चेन जांचकर्ता ने इस घटना को “संभवतः सीमित दायरे की” बताया, क्योंकि ऐसा लगा कि अपराधियों ने केवल अधिक संपत्ति वाले उपयोगकर्ताओं को निशाना बनाया। हालांकि, इसकी स्वतंत्र रूप से या Revolut द्वारा पुष्टि नहीं की गई है। इसके अलावा, कंपनी ने प्रभावित ग्राहकों की वास्तविक संख्या का खुलासा नहीं किया है।

प्रेस में जाने के समय तक उपलब्ध जानकारी के आधार पर, यह घटना Revolut के बुनियादी ढांचे में सीधे सेंधमारी के बजाय अनधिकृत खुलासे का मामला लगती है। कंपनी स्वयं सरकारी और कानून प्रवर्तन निकायों को आधिकारिक जानकारी के अनुरोध एक समर्पित माध्यम से भेजने का निर्देश देती है।

स्रोत: CryptoPotato