Revolut ने नकली सरकारी अनुरोध के बाद बिटकॉइन गतिविधि और पासपोर्ट उजागर किए

डिजिटल बैंक ने एक धोखाधड़ी वाले सरकारी अनुरोध को वैध मानने के बाद पासपोर्ट, सेल्फी, घर के पते और बिटकॉइन लेनदेन विवरण सहित संवेदनशील ग्राहक डेटा सौंप दिया, हालांकि कोई फंड चोरी नहीं हुआ।

लंदन स्थित डिजिटल बैंक Revolut, जिसके विश्व स्तर पर 40 मिलियन से अधिक उपयोगकर्ता हैं, ने एक परिष्कृत सोशल इंजीनियरिंग हमले का शिकार होने के बाद एक महत्वपूर्ण डेटा उल्लंघन की पुष्टि की है। कंपनी ने गलती से एक वैध सरकारी डेटा अनुरोध प्रतीत होने वाली चीज़ को संसाधित किया, और कानून प्रवर्तन अधिकारियों के रूप में पेश आने वाले धोखेबाजों को अत्यधिक संवेदनशील ग्राहक जानकारी सौंप दी।

उजागर डेटा में पासपोर्ट की प्रतियां, सेल्फी सत्यापन फ़ोटो, घर के पते और क्रिप्टो उपयोगकर्ताओं के लिए महत्वपूर्ण रूप से, प्लेटफ़ॉर्म पर बिटकॉइन गतिविधि के विस्तृत रिकॉर्ड शामिल हैं। उल्लंघन अज्ञात संख्या में ग्राहकों को प्रभावित करता है, हालांकि Revolut ने जोर देकर कहा है कि घटना के दौरान किसी भी ग्राहक निधि से समझौता नहीं किया गया या चोरी नहीं हुई। कंपनी ने डेटा पहले ही प्रेषित हो जाने के बाद धोखाधड़ी वाले अनुरोध का पता लगाया।

यह उल्लंघन क्रिप्टो और फिनटेक पारिस्थितिकी तंत्र में एक बढ़ती कमजोरी को उजागर करता है: कानूनी डेटा अनुरोध प्रक्रियाओं का शोषण। वित्तीय संस्थान कानूनी रूप से सरकार और कानून प्रवर्तन अनुरोधों का जवाब देने के लिए बाध्य हैं, जो एक संभावित हमले का वेक्टर बनाता है जब अपराधी सफलतापूर्वक अधिकारियों का रूप धारण कर लेते हैं। बिटकॉइन लेनदेन डेटा का समावेश विशेष रूप से चिंताजनक है, क्योंकि यह उन ग्राहकों के खिलाफ लक्षित फ़िशिंग अभियान या भौतिक सुरक्षा खतरों को सक्षम कर सकता है जिनके बारे में जाना जाता है कि वे क्रिप्टोकरेंसी रखते हैं।

Revolut ने हमलावरों द्वारा अपने नकली अनुरोध को प्रमाणित करने के लिए उपयोग की गई विशिष्ट तंत्र का खुलासा नहीं किया है, न ही उस क्षेत्राधिकार का जिसका वे प्रतिनिधित्व करने का दावा करते थे। उद्योग विशेषज्ञों का सुझाव है कि हमलावरों ने संभवतः आधिकारिक लेटरहेड जाली बनाया, समझौता किए गए सरकारी ईमेल पते का उपयोग किया, या सत्यापन प्रक्रियाओं में अंतराल का फायदा उठाया जिसका उपयोग बैंक कानून प्रवर्तन अनुरोधों को प्रमाणित करने के लिए करते हैं। आवश्यक परिष्कार एक संगठित आपराधिक संचालन का सुझाव देता है न कि अवसरवादी हैकर्स का।

प्रभावित ग्राहकों के लिए, क्रिप्टोकरेंसी गतिविधि के साथ संयुक्त पासपोर्ट डेटा का प्रदर्शन कई जोखिम पैदा करता है। सत्यापित पहचान दस्तावेजों के साथ पहचान की चोरी आसान हो जाती है, जबकि बिटकॉइन होल्डिंग्स का ज्ञान व्यक्तियों को SIM-स्वैप हमलों, फ़िशिंग प्रयासों या यहां तक कि भौतिक खतरों के लिए लक्ष्य बनाता है। सुरक्षा शोधकर्ता प्रभावित उपयोगकर्ताओं को अतिरिक्त प्रमाणीकरण परतों को सक्षम करने, क्रेडिट रिपोर्ट की निगरानी करने और उच्च-मूल्य क्रिप्टो होल्डिंग्स से जुड़े पतों को बदलने पर विचार करने की सिफारिश करते हैं।

यह घटना Revolut के लिए एक संवेदनशील समय पर आती है, जो कई क्षेत्राधिकारों में बैंकिंग लाइसेंस की मांग कर रहा है और अपने तेजी से विकास और अनुपालन प्रथाओं पर बढ़ती नियामक जांच का सामना कर रहा है। कंपनी सालाना अरबों क्रिप्टो लेनदेन संसाधित करती है और खुद को पारंपरिक बैंकिंग और डिजिटल परिसंपत्तियों के बीच एक पुल के रूप में स्थापित करती है। यह उल्लंघन नियामकों को यह जांचने के लिए प्रेरित कर सकता है कि फिनटेक फर्म सरकारी डेटा अनुरोधों को कैसे सत्यापित और प्रतिक्रिया देती हैं।

Revolut ने कहा कि उसने घटना की सूचना संबंधित डेटा संरक्षण प्राधिकरणों और कानून प्रवर्तन एजेंसियों को दी है, और भविष्य के सरकारी अनुरोधों के लिए अतिरिक्त सत्यापन चरणों को लागू कर रहा है। कंपनी सीधे प्रभावित ग्राहकों को सूचित कर रही है और क्रेडिट निगरानी सेवाएं प्रदान कर रही है। उद्योग पर्यवेक्षकों ने ध्यान दिया कि डेटा अनुरोध प्रक्रिया को लक्षित करने वाले समान सोशल इंजीनियरिंग हमलों ने अन्य वित्तीय संस्थानों को प्रभावित किया है, जो सुझाव देता है कि यह एक कंपनी में एक पृथक घटना के बजाय पूरे क्षेत्र में एक उभरते खतरे के वेक्टर का प्रतिनिधित्व कर सकता है।