लंदन स्थित फिनटेक दिग्गज रिवोल्यूट (Revolut) ने पुष्टि की है कि एक अनधिकृत तीसरे पक्ष को ग्राहकों की संवेदनशील जानकारी लीक हो गई है। यह घटना किसी तकनीकी हैकिंग का परिणाम नहीं थी, बल्कि एक बेहद शातिर 'सोशल इंजीनियरिंग' हमले का नतीजा थी। जालसाजों ने एक वैध सरकारी एजेंसी के ईमेल डोमेन का उपयोग करके रिवोल्यूट के कर्मचारियों को धोखा दिया और ग्राहकों की गोपनीय जानकारी प्राप्त कर ली।

प्रभावित ग्राहकों को भेजे गए ईमेल के अनुसार, लीक हुए डेटा में नाम, जन्म तिथि, डाक पता, ईमेल और फोन नंबर शामिल हैं। सबसे चिंताजनक बात यह है कि इसमें पासपोर्ट और ड्राइविंग लाइसेंस जैसे पहचान दस्तावेजों की प्रतियां भी शामिल थीं। कंपनी ने बताया कि कुछ मामलों में वेरिफिकेशन सेल्फी, अकाउंट स्टेटमेंट और ट्रांजेक्शन हिस्ट्री भी लीक हुई हो सकती है।

यह क्यों महत्वपूर्ण है

BozokMedia के विश्लेषण से पता चलता है कि यह घटना साइबर सुरक्षा की 'ह्यूमन लेयर' (मानवीय स्तर) की कमजोरी को उजागर करती है। जबकि रिवोल्यूट का तकनीकी ढांचा मजबूत हो सकता है, लेकिन सरकारी अनुरोधों के लिए केवल ईमेल-आधारित सत्यापन पर निर्भर रहना एक बड़ा जोखिम है। $200 बिलियन के मूल्यांकन की ओर बढ़ रही कंपनी के लिए, इस तरह की चूक नियामकों और निवेशकों के बीच चिंता पैदा कर सकती है।

"वैध सरकारी डोमेन का उपयोग यह दर्शाता है कि हमलावर बेहद पेशेवर थे और उन्होंने कॉर्पोरेट अनुपालन टीमों को धोखा देने के लिए सरकारी क्रेडेंशियल्स का उपयोग किया होगा।"

रिवोल्यूट के प्रवक्ता ने बताया कि केवल "सीमित" संख्या में ग्राहक प्रभावित हुए हैं और कंपनी ने उनसे सीधे संपर्क किया है। कंपनी ने उस फर्जी ईमेल पते को ब्लॉक कर दिया है और संबंधित सरकारी एजेंसी, कानून प्रवर्तन एजेंसियों और नियामकों को सूचित कर दिया है। हालांकि ग्राहकों का पैसा सुरक्षित है, लेकिन पहचान दस्तावेजों के लीक होने से भविष्य में पहचान की चोरी (Identity Theft) का खतरा बढ़ गया है।

प्रसिद्ध क्रिप्टो सुरक्षा शोधकर्ता ZachXBT ने संकेत दिया है कि यह हमला विशेष रूप से उन उपयोगकर्ताओं को लक्षित करके किया गया था जिनके खातों में बड़ी राशि है। यह दर्शाता है कि हमलावरों के पास रिवोल्यूट के ग्राहक आधार की पहले से जानकारी थी।

ऐतिहासिक पृष्ठभूमि: रिवोल्यूट ने दुनिया भर में तेजी से विस्तार किया है और इसके 80 मिलियन से अधिक ग्राहक हैं। भारत, मैक्सिको और यूएई जैसे बाजारों में अपनी उपस्थिति बढ़ाने और अमेरिका में नेशनल बैंक स्थापित करने की मंजूरी मिलने के बाद, कंपनी अब वैश्विक बैंकिंग जगत में एक बड़ी शक्ति बन रही है। ऐसे समय में यह डेटा ब्रीच उसकी छवि के लिए चुनौतीपूर्ण हो सकता है।

डेटा श्रेणी	स्थिति	जोखिम स्तर
ग्राहक धनराशि	सुरक्षित	कम
पहचान दस्तावेज	लीक	अत्यधिक
संपर्क विवरण	लीक	उच्च
कोर सिस्टम	अप्रभावित	कम

अक्सर पूछे जाने वाले प्रश्न

प्रश्न 1: क्या रिवोल्यूट ब्रीच में मेरा पैसा चोरी हो गया?
नहीं, रिवोल्यूट ने आधिकारिक तौर पर पुष्टि की है कि ग्राहकों की धनराशि और आंतरिक सिस्टम इस घटना से प्रभावित नहीं हुए हैं।

प्रश्न 2: हमलावरों ने डेटा कैसे प्राप्त किया?
हमलावरों ने एक वैध सरकारी ईमेल डोमेन का उपयोग करके रिवोल्यूट के कर्मचारियों को झांसा दिया और फर्जी अनुरोधों के माध्यम से डेटा हासिल किया।