ट्वीट लेखक द्वारा हटा दिया गया था.
लेकिन हमने सब कुछ सहेज लिया 🙂.
Revolut ग्राहक डेटा तक पहुंच हासिल करने वाले हैकर्स ने उपयोगकर्ताओं के दस्तावेज़ और तस्वीरें प्रकाशित करना शुरू कर दिया है तथा हर दिन नई जानकारी जारी करने की धमकी दी है। हमलावरों का कहना है कि वे तब तक डेटा उजागर करते रहेंगे, जब तक फिनटेक कंपनी उन्हें भुगतान नहीं करती।
यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.
लीक हुई सामग्री में Revolut ग्राहकों की सेल्फी और पहचान दस्तावेज़ों की प्रतियां शामिल हैं। International Cyber Digest के अनुसार, कुछ जानकारी Telegram के माध्यम से वितरित की जा रही है।
X पर पोस्ट देखें लोड हो रहा है...
प्रभावित लोगों में टेनिस खिलाड़ी Alexander Shevchenko और Gamdom के CEO Felix Römer शामिल हैं। Revolut ने पहले कहा था कि इस घटना से सीमित संख्या में ग्राहक प्रभावित हुए और ग्राहकों की धनराशि या कंपनी के आंतरिक सिस्टम से समझौता नहीं हुआ।
हमलावरों ने कहा कि जब तक Revolut भुगतान नहीं करता, वे हर दिन और अधिक डेटा जारी करेंगे। फिरौती की मांग की राशि और किसी संभावित समझौते की विशिष्ट शर्तों का खुलासा नहीं किया गया है।
प्रकाशित सामग्री में पहचान दस्तावेज़ और चेहरे के सत्यापन के लिए इस्तेमाल की गई छवियां शामिल हैं। इनके जारी होने से प्रभावित ग्राहकों को निशाना बनाने वाली पहचान चोरी और अन्य प्रकार की धोखाधड़ी का जोखिम बढ़ सकता है।
Revolut ने पहले ग्राहकों को बताया था कि लीक हुई जानकारी में पूरे नाम, जन्म तिथियां, पेशे, संपर्क विवरण और बैंक स्टेटमेंट भी शामिल हैं। हमलावरों ने कुछ ग्राहकों का पूरा लेनदेन इतिहास भी हासिल कर लिया, जिसमें Bitcoin लेनदेन के रिकॉर्ड शामिल हैं।
यह घटना Revolut के आंतरिक सिस्टम में सेंध के कारण नहीं हुई। कंपनी के अनुसार, हमलावर ने खुद को सरकारी अधिकारी बताकर और जानकारी के लिए फर्जी अनुरोध भेजकर एक परिष्कृत प्रतिरूपण योजना को अंजाम दिया।
हमलावर ने एक वैध सरकारी एजेंसी के डोमेन वाले ईमेल पते का इस्तेमाल किया, जिससे अनुरोध सत्यापन से गुजर गया। Revolut ने बाद में धोखाधड़ी का पता लगाया और कहा कि उसके सिस्टम और ग्राहकों की धनराशि से समझौता नहीं हुआ था।
व्यक्तिगत डेटा की सुरक्षा पहले भी क्रिप्टो उद्योग की अन्य कंपनियों के लिए एक मुद्दा बन चुकी है। हार्डवेयर वॉलेट निर्माता Ledger एक क्लास एक्शन मुकदमे का सामना कर रहा है, जिसमें मांग की गई है कि ग्राहक डेटा उल्लंघनों की एक श्रृंखला के लिए कम से कम $500 million का मुआवजा दिया जाए।
वादी का दावा है कि Ledger ग्राहकों की व्यक्तिगत जानकारी की पर्याप्त सुरक्षा करने में विफल रहा और पिछली घटनाओं के बाद पर्याप्त कदम नहीं उठाए। आरोप एक बार फिर उन जोखिमों को उजागर करते हैं जो तब भी उत्पन्न हो सकते हैं, जब उपयोगकर्ताओं की क्रिप्टो एसेट्स स्वयं सुरक्षित रहें।
इससे पहले, हमने रिपोर्ट किया था कि हैकर्स ने Coldcard वॉलेट्स से समझौता करने के बाद $100 million से अधिक की चोरी की Bitcoin में। इस घटना ने हार्डवेयर समाधान इस्तेमाल होने पर भी क्रिप्टो स्टोरेज इन्फ्रास्ट्रक्चर पर हमलों के जोखिमों को उजागर किया।