फर्जी सरकारी अनुरोध से हुए उल्लंघन में Revolut ने ग्राहकों के पासपोर्ट और Bitcoin लेनदेन उजागर किए

फर्जी सरकारी अनुरोध से हुए उल्लंघन में Revolut ने ग्राहकों के पासपोर्ट और Bitcoin लेनदेन उजागर किए
फर्जी अनुरोध से Revolut ग्राहक डेटा उजागर

​सरकारी एजेंसी का रूप धारण करने वाले एक फर्जी अनुरोध मिलने के बाद Revolut ने ग्राहकों का व्यक्तिगत डेटा धोखेबाजों को सौंप दिया। उजागर हुई जानकारी में पहचान दस्तावेज़, घर के पते और Bitcoin गतिविधि सहित पूर्ण लेनदेन इतिहास शामिल था।

यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.

CoinDesk के अनुसार, अनुरोध में ऐसे क्रेडेंशियल्स थे जो Revolut की आंतरिक जांचों में पास हो गए, जिसके कारण कंपनी ने शुरुआत में इसे वैध माना। धोखाधड़ी का पता तभी चला, जब बैंक ने अलग से सरकारी एजेंसी से संपर्क किया।

Revolut ने यह नहीं बताया कि कितने ग्राहक प्रभावित हुए। कंपनी ने कहा कि ग्राहकों के फंड सुरक्षित रहे, उसने अनुरोध के स्रोत को ब्लॉक कर दिया और प्रभावित उपयोगकर्ताओं तथा नियामकों को सूचित किया।

धोखेबाजों ने दस्तावेज़ और लेनदेन इतिहास हासिल किए

सौंपी गई जानकारी में पासपोर्ट या ड्राइविंग लाइसेंस, वेरिफिकेशन सेल्फी, नाम, जन्मतिथियां और ग्राहकों के व्यवसाय शामिल हो सकते हैं। घर और ईमेल पते, फोन नंबर तथा IBAN भी उजागर हुए।

धोखेबाजों ने कुछ उपयोगकर्ताओं के बैंक स्टेटमेंट, निकासी रिकॉर्ड और पूर्ण लेनदेन इतिहास भी हासिल किए। इनमें Bitcoin लेनदेन शामिल थे।

कमजोर कड़ी अनुरोध प्रमाणीकरण प्रक्रिया थी। Revolut की आंतरिक जांचों को पार करने के बाद, सरकारी अधिकारी बनकर आए एक व्यक्ति ने ग्राहक पहचान और नियामकीय अनुपालन उद्देश्यों के लिए कंपनी द्वारा एकत्र किए गए डेटा तक पहुंच प्राप्त कर ली।

घटना की ओर ध्यान आकर्षित करने वाले ऑन-चेन शोधकर्ता ZachXBT ने कहा कि उल्लंघन का दायरा संभवतः सीमित था। उनके अनुसार, संपन्न उपयोगकर्ताओं को विशेष रूप से निशाना बनाया गया हो सकता है।

व्यक्तिगत डेटा को सार्वजनिक रूप से उपलब्ध ब्लॉकचेन जानकारी के साथ मिलाने से एक विशेष जोखिम पैदा होता है। Bitcoin लेनदेन इतिहास ऑन-चेन सार्वजनिक रूप से दिखाई देता है, जबकि किसी वित्तीय मध्यस्थ के पास मौजूद जानकारी किसी विशिष्ट व्यक्ति, उसके पते और अन्य व्यक्तिगत विवरणों को उसकी ऑन-चेन गतिविधि से जोड़ सकती है।

डेटा उल्लंघन से क्रिप्टो धारकों के जोखिम बढ़ते हैं

यह घटना ऐसे समय में हुई है जब AI टूल्स के कारण भरोसेमंद दिखने वाले ईमेल, दस्तावेज़ और फर्जी अनुरोध बनाना आसान हो गया है। साथ ही, वित्तीय कंपनियों के पास अपने ग्राहकों की पहचान और उनके फंड की गतिविधियों से संबंधित बड़ी मात्रा में जानकारी होती है।

हार्डवेयर क्रिप्टो वॉलेट निर्माता Ledger को पहले ग्राहकों के डेटा उल्लंघनों को लेकर कम से कम $500 million का क्लास-एक्शन मुकदमा झेलना पड़ा था। वादी का आरोप है कि कंपनी उपयोगकर्ताओं की व्यक्तिगत जानकारी की पर्याप्त सुरक्षा करने में विफल रही और पूर्व की घटनाओं के बाद उसने पर्याप्त कदम नहीं उठाए।

मुकदमे ने क्रिप्टो सेवा उपयोगकर्ताओं की व्यक्तिगत जानकारी संग्रहीत करने से जुड़े जोखिमों पर फिर से ध्यान केंद्रित किया। यदि ऐसा डेटा किसी की पहचान को उसकी डिजिटल संपत्तियों से जोड़ने की अनुमति देता है, तो यह अतिरिक्त खतरा पैदा कर सकता है।

इससे पहले, हमने रिपोर्ट किया था कि सेवा की लागत बढ़ने के बाद Revolut ने प्रीमियम सब्सक्राइबर्स की WeWork वर्कस्पेस तक पहुंच कम कर दी थी। इन बदलावों का असर कंपनी के पेड प्लान के तहत दिए जाने वाले अतिरिक्त लाभों में से एक पर पड़ा।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।