Story
Revolut डेटा ब्रीच: FT की रिपोर्ट के अनुसार लगभग 700 ग्राहक प्रभावित
Summary
फिनटेक कंपनी रिवोल्यूट (Revolut) ने एक डेटा उल्लंघन की पुष्टि की है, जिसमें हैकर्स ने सरकारी अधिकारी बनकर लगभग 700 ग्राहकों की संवेदनशील व्यक्तिगत जानकारी हासिल कर ली।
फाइनेंशियल टाइम्स की एक रिपोर्ट के अनुसार, फिनटेक कंपनी रिवोल्यूट (Revolut) ने 680 ग्राहकों से एक डेटा ब्रीच के बाद संपर्क किया है। इस घटना में कंपनी ने धोखे से साइबर अपराधियों को संवेदनशील व्यक्तिगत जानकारी सौंप दी, जो खुद को सरकारी अधिकारी बता रहे थे।
घटना का विवरण
यह उल्लंघन तब हुआ जब एक हैकर ने एक वैध सरकारी ईमेल पते का उपयोग करके ग्राहकों की निजी जानकारी के लिए एक धोखाधड़ी भरा अनुरोध भेजा। रिवोल्यूट ने इस अनुरोध का पालन किया और संवेदनशील डेटा प्रदान कर दिया, जिसमें शामिल हैं:
- पासपोर्ट विवरण
- बैंक खाता संख्या
- घर का पता
- सत्यापन तस्वीरें और पहचान पत्र
- बिटकॉइन गतिविधि रिकॉर्ड
इस घटना की जिम्मेदारी लेने वाले हैकर्स ने धमकी दी है कि अगर रिवोल्यूट फिरौती का भुगतान नहीं करता है तो वे इस जानकारी को सार्वजनिक रूप से जारी कर देंगे।
कंपनी की प्रतिक्रिया और नियामक जांच
Adरिवोल्यूट ने इस मुद्दे का पता चलने के बाद सप्ताहांत में प्रतिक्रिया दी। कंपनी ने कहा कि उसने "तुरंत उस पते को ब्लॉक कर दिया" और नियामकों तथा प्रभावित ग्राहकों को सूचित किया।
इस घटना के कुछ दिन पहले रिवोल्यूट द्वारा खुद को सूचित किए जाने के बाद, ब्रिटेन के सूचना आयुक्त कार्यालय (Information Commissioner's Office) ने सोमवार को कहा कि वह इस घटना की जांच कर रहा है। यह जांच फिनटेक क्षेत्र में डेटा सुरक्षा प्रोटोकॉल पर सवाल खड़े करती है।
प्रभावित ग्राहक की राय
प्रभावित ग्राहकों में माउंट गॉक्स (Mt Gox) के पूर्व मुख्य कार्यकारी मार्क कार्पेलेस (Mark Karpelès) भी शामिल थे। उन्हें 12 सितंबर को सुबह 5:25 बजे रिवोल्यूट से एक ईमेल मिला जिसमें उन्हें घोटाले के बारे में सचेत किया गया था। कार्पेलेस ने कहा कि उनका मानना है कि रिवोल्यूट को यह जानकारी साझा नहीं करनी चाहिए थी, भले ही ईमेल एक सत्यापित सरकारी पते से आया हो।