Revolut ने वित्तीय जानकारी और पासपोर्ट उजागर करने वाले डेटा उल्लंघन का खुलासा किया

फिनटेक कंपनी Revolut ने एक डेटा उल्लंघन का खुलासा किया है, जिसमें एक सरकारी एजेंसी का रूप धारण करने वाले खतरे के कारक के साथ ग्राहकों की एक अनिर्दिष्ट संख्या का डेटा साझा किया गया था।

कंपनी ने प्रभावित ग्राहकों को भेजे गए ईमेल में बताया कि हमलावर ने सरकारी एजेंसी के डोमेन का उपयोग करके ईमेल के माध्यम से व्यक्तिगत रूप से पहचान योग्य जानकारी का अनुरोध किया था। Revolut ने कहा कि संचार में वैध डोमेन प्रमाणीकरण क्रेडेंशियल थे, इसलिए इसे एक वास्तविक सरकारी एजेंसी का अनुरोध मानकर पूरा किया गया था।

उजागर किए गए डेटा में प्रभावित व्यक्तियों के नाम, जन्म तिथि, व्यवसाय, डाक पता, ईमेल पता और टेलीफोन नंबर जैसे विवरण शामिल हैं। इसके अलावा, पहचान दस्तावेजों की प्रतियां, जैसे पासपोर्ट और ड्राइविंग लाइसेंस, और खाता खोलते समय सत्यापन के लिए प्रदान की गई चेहरे की तस्वीरें भी साझा की गईं। उजागर जानकारी में खाता विवरण, जिनमें आईबीएएन नंबर शामिल हैं, निकासी रिकॉर्ड और बिटकॉइन लेनदेन सहित पूरा लेनदेन इतिहास भी शामिल है।

कंपनी ने बताया कि यह उल्लंघन ग्राहकों की एक सीमित संख्या को प्रभावित करता है, हालांकि उसने सटीक संख्या साझा करने से इनकार कर दिया है। एक जांचकर्ता के अनुसार, यह हमला उच्च नेट वर्थ वाले उपयोगकर्ताओं को लक्षित करके किया गया प्रतीत होता है। Revolut ने कहा कि पता चलने पर उन्होंने तुरंत पते को ब्लॉक कर दिया और संबंधित सरकारी एजेंसी, प्रवर्तन एजेंसियों, डेटा सुरक्षा और वित्तीय नियामकों को सूचित कर दिया। कंपनी ने स्पष्ट किया कि उसके सिस्टम और ग्राहकों के फंड प्रभावित नहीं हुए हैं।