Revolut ने कहा कि हालिया डेटा उल्लंघन के बाद उसे कोई सीधी फिरौती की मांग नहीं मिली है। Certik के विश्लेषक जोनाथन रिस् ने चेतावनी दी कि अनिवार्य 'अपने ग्राहक को जानें' (KYC) नियम प्लेटफ़ॉर्मों को संवेदनशील पहचान संबंधी डेटा संग्रहीत करने के लिए मजबूर करते हैं, जिससे वे हैकर्स के लिए उच्च-मूल्य के लक्ष्य बन जाते हैं।
रिपोर्ट किए गए $3M फिरौती के दावे को लेकर हैकर संपर्क से इनकार किया Revolut ने
लेखक
शेयर
मुख्य बातें
- रिवोल्यूट ने कहा कि हैकर्स द्वारा 680 यूरोपीय ग्राहकों का डेटा चुराने के बाद उसे कोई सीधी फिरौती की मांग नहीं मिली।
- सर्टिक विश्लेषक जोनाथन रिस् ने चेतावनी दी कि सख्त केवाईसी नियम साइबर अपराधियों के लिए उच्च-मूल्य के लक्ष्य बनाते हैं।
- नियामकों और Revolut जैसे फिनटेक प्लेटफार्मों को सुरक्षा जोखिमों को कम करने के लिए पहचान डेटा प्रतिधारण को कम करने की आवश्यकता हो सकती है।
कोई सीधी मांगें प्राप्त नहीं हुईं, रेवोल्यूट का कहना है
रिवोल्यूट ने कहा कि उसे हाल ही में हुई डेटा उल्लंघन की जिम्मेदारी लेने वाले किसी भी समूह से कोई सीधा संपर्क या मांग नहीं मिली है। फिनटेक कंपनी का यह इनकार उन रिपोर्टों के 24 घंटे से भी कम समय बाद आया है, जिनमें कहा गया था कि हैकर्स ने अवैध रूप से प्राप्त ग्राहक फाइलों को बाजार से दूर रखने के लिए 6,000 XMR, जिसका मूल्य 3 मिलियन डॉलर है, की मांग की थी।
लंदन स्थित फिनटेक फर्म ने इस महीने की शुरुआत में पुष्टि की कि एक अनधिकृत तीसरे पक्ष ने एक वैध सरकारी एजेंसी के ईमेल डोमेन का उपयोग करके धोखाधड़ डेटा अनुरोध जमा करके सीमित संख्या में ग्राहकों की संवेदनशील जानकारी प्राप्त की। इस सप्ताह ऑनलाइन पोस्ट किए गए सार्वजनिक बयानों में "IAmNotAVillain" नाम से काम करने वाले एक हैकर ने धमकी दी है कि अगर रेवोल्यूट भुगतान नहीं करता है तो वह ग्राहक डेटा जारी या बेच देगा।
एक कंपनी प्रवक्ता के हवाले से कहा गया है, "रिवोल्यूट को इन दावों को करने वाले व्यक्तियों या समूह से कोई सीधा संपर्क या मांग प्राप्त नहीं हुई है।" इस उल्लंघन, जिसने कथित तौर पर पूरे यूरोप में लगभग 680 उच्च-नेट-वर्थ ग्राहकों को निशाना बनाया, में रिवोल्यूट के मुख्य सिस्टम में कोई सीधी तकनीकी घुसपैठ शामिल नहीं थी।
इसके बजाय, हमलावरों ने कई महीनों तक सरकारी अधिकारियों का भेष धारण करने के लिए सोशल इंजीनियरिंग का इस्तेमाल किया, जिससे उन्हें ग्राहक सत्यापन फाइलें, पहचान दस्तावेज़ और लेनदेन रिकॉर्ड प्राप्त हुए। रेवोल्यूट ने जोर देकर कहा कि ग्राहकों का धन और आंतरिक प्रणालियाँ सुरक्षित और अप्रभावित हैं। कंपनी ने कहा कि उसने इस उल्लंघन का पता चलने पर धोखाधड़ी वाले ईमेल पते को ब्लॉक कर दिया और इस घटना की सूचना कानून प्रवर्तन, डेटा संरक्षण प्राधिकरणों और वित्तीय नियामकों को दे दी।
विश्लेषक ने केवाईसी कमजोरियों की चेतावनी दी
यह घटना इस बात को उजागर करती है कि वित्तीय संस्थान कैसे अनिवार्य पहचान डेटा को संभालते हैं, उसमें व्यापक प्रणालीगत कमजोरियाँ हैं। सुरक्षा फर्म Certik के एक ओपन-सोर्स और ब्लॉकचेन इंटेलिजेंस विश्लेषक, जोनाथन रिस्स ने तर्क दिया कि इसका मूल कारण व्यक्तिगत कंपनियों की सुरक्षा से आगे जाकर स्वयं नियामक आवश्यकताओं तक जाता है।
रिस् ने कहा, "वास्तविक समस्या यह है कि केवाईसी ने एक अत्यंत संवेदनशील पहचान परत बना दी है जिसे वित्तीय प्लेटफार्मों को बनाए रखने की आवश्यकता है, अक्सर इसलिए क्योंकि सरकारें और नियामक ग्राहक जानकारी की लगातार बढ़ती विस्तृत मांग करते हैं।" "इसलिए, जिम्मेदारी केवल बैंकों, फिनटेक या क्रिप्टोकरेंसी एक्सचेंजों पर नहीं है।"
रिस् के अनुसार, सार्वजनिक प्राधिकरणों को यह भी विचार करने की आवश्यकता है कि क्या उनके द्वारा मांगी जाने वाली हर जानकारी वास्तव में आवश्यक है और इसे कितनी देर तक रखा जाना चाहिए। उन्हें यह पूछताछ करनी चाहिए कि ग्राहक डेटा का अनुरोध करने के लिए मौजूदा प्रक्रियाएं पर्याप्त रूप से सुरक्षित हैं या नहीं।
इस बीच, रिस् ने उल्लेख किया कि डिजिटल संपत्ति क्षेत्र में विस्तृत पहचान फ़ाइलों के उजागर होने से वास्तविक दुनिया में बढ़े हुए जोखिम हो सकते हैं। रिस् ने आगे कहा, "प्लेटफ़ॉर्म को अभी भी डेटा को बनाए रखने को कम करना चाहिए, पहुँच को प्रतिबंधित करना चाहिए और स्वतंत्र सत्यापन चैनलों के माध्यम से सरकारी और कानून प्रवर्तन अनुरोधों के प्रमाणीकरण को मजबूत करना चाहिए।"
हालांकि हैकर्स की रणनीतियों पर बहस जारी रहेगी, रिस्स का मानना है कि इस घटना को उद्योग और नियामकों को मौजूदा मॉडल पर पुनर्विचार करने के लिए प्रेरित करना चाहिए। उद्देश्य अब केवल वॉलेट और धन की सुरक्षा तक सीमित नहीं होना चाहिए; इसमें उपयोगकर्ताओं की वित्तीय पहचान की सुरक्षा भी शामिल होनी चाहिए।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
