दुनिया भर के 160 से अधिक देशों में सक्रिय फिनटेक दिग्गज Revolut ने हाल ही में एक गंभीर डेटा सुरक्षा उल्लंघन (Data Breach) की जानकारी दी है। इस घटना में बड़ी संख्या में ग्राहकों की व्यक्तिगत और वित्तीय जानकारी एक ऐसे हमलावर के हाथों में चली गई है, जिसने सरकारी एजेंसी होने का ढोंग किया था।

कैसे हुआ यह हमला?

रेवोलट के अनुसार, हमलावर ने एक आधिकारिक सरकारी डोमेन का उपयोग करते हुए ईमेल के माध्यम से ग्राहक जानकारी मांगी थी। चूंकि ईमेल में वैध डोमेन प्रमाणीकरण (Domain Authentication) क्रेडेंशियल मौजूद थे, इसलिए कंपनी ने इसे एक वास्तविक सरकारी अनुरोध मानकर डेटा साझा कर दिया। यह हमला 'सोशल इंजीनियरिंग' और तकनीकी हेरफेर का एक घातक मिश्रण था।

कौन सा डेटा प्रभावित हुआ है?

प्रभावित ग्राहकों को भेजे गए ईमेल में बताया गया है कि चोरी हुए डेटा में निम्नलिखित शामिल हैं:

• व्यक्तिगत विवरण: पूरा नाम, जन्म तिथि और व्यवसाय।
• संपर्क जानकारी: डाक पता, ईमेल और फोन नंबर।
• पहचान दस्तावेज: पासपोर्ट और ड्राइविंग लाइसेंस की प्रतियां।
• बायोमेट्रिक डेटा: KYC प्रक्रिया के दौरान लिए गए चेहरे के सत्यापन वाले सेल्फी।
• वित्तीय डेटा: अकाउंट स्टेटमेंट, IBAN नंबर, निकासी रिकॉर्ड और बिटकॉइन लेनदेन का पूरा इतिहास।

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि इस तरह के ब्रीच केवल पहचान की चोरी तक सीमित नहीं रहते, बल्कि इनका उपयोग 'सिंथेटिक पहचान धोखाधड़ी' के लिए किया जा सकता है। जब पासपोर्ट और बायोमेट्रिक डेटा एक साथ लीक होते हैं, तो अपराधियों के लिए नए फर्जी खाते बनाना और वित्तीय धोखाधड़ी करना बेहद आसान हो जाता है।

यह ब्रीच दर्शाता है कि केवल डोमेन प्रमाणीकरण पर भरोसा करना पर्याप्त नहीं है; उच्च-स्तरीय डेटा अनुरोधों के लिए बहु-स्तरीय सत्यापन अनिवार्य है।

हालांकि रेवोलट ने कहा है कि यह घटना केवल "बहुत सीमित" ग्राहकों को प्रभावित करती है, लेकिन कंपनी ने प्रभावितों की सटीक संख्या बताने से इनकार कर दिया है। क्रिप्टो धोखाधड़ी अन्वेषक ZachXBT ने संकेत दिया है कि यह हमला विशेष रूप से 'हाई नेट वर्थ' (अत्यधिक अमीर) उपयोगकर्ताओं को लक्षित करने के लिए किया गया प्रतीत होता है।

ऐतिहासिक संदर्भ

यह पहली बार नहीं है जब रेवोलट सुरक्षा संकट में फंसा है। सितंबर 2022 में भी कंपनी को एक बड़े डेटा ब्रीच का सामना करना पड़ा था, जिसमें 50,150 ग्राहकों की व्यक्तिगत और वित्तीय जानकारी चोरी हो गई थी।

Frequently Asked Questions

Q1: क्या मेरा रेवोलट में रखा पैसा सुरक्षित है?
A1: हाँ, रेवोलट ने स्पष्ट किया है कि उनके सिस्टम और ग्राहकों के फंड पूरी तरह सुरक्षित हैं।

Q2: मुझे इस ब्रीच के बाद क्या करना चाहिए?
A2: आपको अपने पासवर्ड बदलने चाहिए, दो-कारक प्रमाणीकरण (2FA) सक्रिय करना चाहिए और अपने बैंक स्टेटमेंट पर कड़ी नजर रखनी चाहिए।