Revolut में सुरक्षा उल्लंघन के कारण ग्राहकों का डेटा चोरी हुआ

वित्तीय संस्थान Revolut में एक गंभीर सुरक्षा उल्लंघन हुआ है, जिसके परिणामस्वरूप ग्राहकों की जानकारी एक अनधिकृत तीसरे पक्ष को सौंप दी गई।

अपराधियों ने एक उन्नत बाहरी प्रतिरूपण घोटाले का उपयोग किया, जिसमें उन्होंने खुद को सरकार के प्रतिनिधि के रूप में पेश किया। उन्होंने एक आधिकारिक और कानूनी सरकारी एजेंसी के ईमेल डोमेन का उपयोग करके ग्राहकों की जानकारी के लिए बड़ी संख्या में फर्जी अनुरोध भेजे। Revolut के कर्मचारियों ने इन अनुरोधों को वास्तविक मान लिया और संवेदनशील डेटा साझा कर दिया।

चोरी किए गए डेटा में व्यक्तिगत और संपर्क विवरण शामिल हैं, जैसे नाम, जन्म तिथि, घर का पता, ईमेल पता और फोन नंबर। इसके अलावा, पासपोर्ट और ड्राइविंग लाइसेंस जैसे पहचान दस्तावेजों की प्रतियां, सत्यापन सेल्फी, खाता विवरण और लेनदेन का इतिहास भी साझा किया गया।

Revolut ने सूचित किया है कि यह उल्लंघन केवल उपयोगकर्ताओं की एक सीमित संख्या को प्रभावित करता है। हालांकि, हमले के सटीक पैमाने या प्रभावित ग्राहकों के भौगोलिक क्षेत्र के बारे में कोई जानकारी उपलब्ध नहीं है। एक क्रिप्टोकरेंसी सुरक्षा शोधकर्ता, ZachXBT, का दावा है कि यह उल्लंघन संभवतः केवल सबसे धनी उपयोगकर्ताओं के एक छोटे समूह को प्रभावित करता है।