ग्लोबल फिनटेक फर्म Revolut में एक बड़े सुरक्षा सेंध की पुष्टि हुई है। हैकर्स ने सरकारी ईमेल आईडी का सहारा लेकर कंपनी की टीम को झांसा दिया और कस्टमर डेटा हासिल कर लिया। हालांकि, कंपनी ने साफ किया है कि बैंकिंग सिस्टम और पैसा पूरी तरह सुरक्षित है।
क्या है पूरा मामला?
यह सुरक्षा घटना 11 सितंबर, 2026 के आसपास सामने आई है। यह कोई साधारण साइबर अटैक नहीं था जहाँ फायरवॉल को तोड़ा गया हो, बल्कि यह एक सोशियो-इंजीनियरिंग अटैक था। हैकर्स ने एक सरकारी एजेंसी के नाम का इस्तेमाल करते हुए फर्जी ईमेल भेजा, जिसने कंपनी के इंटरनल सिक्योरिटी फिल्टर्स को चकमा दे दिया। इस धोखाधड़ी में कंपनी की कंप्लायंस टीम के सदस्य फंस गए और अनजाने में कस्टमर डेटा लीक हो गया।
ग्राहकों पर क्या पड़ेगा असर?
हालांकि कंपनी का कोर बैंकिंग इंफ्रास्ट्रक्चर और कस्टमर्स का फंड पूरी तरह से सुरक्षित है, लेकिन हैकर्स के हाथ में कुछ ग्राहकों की सेंसिटिव जानकारी लग गई है। इसमें नाम, डेट ऑफ बर्थ, कॉन्टैक्ट डिटेल्स के साथ-साथ पासपोर्ट और ड्राइविंग लाइसेंस जैसे ID डॉक्यूमेंट्स भी शामिल हैं। कुछ मामलों में ट्रांजेक्शन हिस्ट्री और वेरिफिकेशन सेल्फी का डेटा भी लीक हुआ है, जिससे प्रभावित ग्राहकों को भविष्य में आइडेंटिटी थेफ्ट और फिशिंग फ्रॉड का खतरा हो सकता है।
रेगुलेटरी चुनौतियां और आगे की राह
Revolut अभी आक्रामक तरीके से अपना विस्तार कर रही है और 3 सितंबर, 2026 को ही उसे अमेरिका में नेशनल बैंक चार्टर के लिए सशर्त मंजूरी मिली है। इस डेटा ब्रीच के बाद अलग-अलग देशों के रेगुलेटर्स की नजर कंपनी पर बढ़ सकती है। भारतीय निवेशकों के लिए यह समझना जरूरी है कि Revolut फिलहाल अनलिस्टेड है और NSE-BSE पर उपलब्ध नहीं है, लेकिन फिनटेक सेक्टर में इस तरह की घटना एक बड़े 'केस स्टडी' की तरह है। अब बाजार इस बात पर नजर रखेगा कि कंपनी अपनी वेरिफिकेशन प्रोसेस को कितना सख्त करती है और रेगुलेटर्स इस घटना पर क्या कड़ा रुख अपनाते हैं।