ग्लोबल फिनटेक कंपनी Revolut च्या डेटा सुरक्षेत मोठी चूक समोर आली आहे. एका सरकारी ईमेलचा वापर करून हॅकर्सनी कंपनीच्या टीमला फसवले आणि ग्राहकांचा संवेदनशील डेटा चोरला. कंपनीच्या म्हणण्यानुसार, ग्राहकांचे फंड आणि बँकिंग सिस्टम सुरक्षित आहेत.
काय घडले नेमके?
ही घटना ११ सप्टेंबर, २०२६ च्या सुमारास उघडकीस आली. हे सायबर हॅकर्सनी थेट सर्व्हरवर हल्ला करून केलेला प्रकार नसून, ही एक 'सोशल इंजिनिअरिंग'ची (Social Engineering) क्लुप्ती होती. हॅकर्सनी एका सरकारी एजन्सीच्या ईमेल आयडीची हुबेहूब नक्कल करून कंपनीच्या कंप्लायन्स टीमला फसविले. विश्वासार्ह वाटल्यामुळे टीमने माहिती दिली आणि तिचा गैरफायदा घेतला गेला.
ग्राहकांसाठी धोका काय?
कंपनीने स्पष्ट केले आहे की, कोणाचेही पैसे किंवा बायोमेट्रिक डेटा धोक्यात नाही. मात्र, काही मर्यादित युजर्सची वैयक्तिक माहिती जसे की नावे, जन्मतारीख, पासपोर्ट, ड्रायव्हिंग लायसन्स, IBAN तपशील आणि ट्रान्झॅक्शन हिस्ट्री लीक झाली आहे. यामुळे संबंधित ग्राहकांना भविष्यात आयडेंटिटी थेफ्ट (Identity Theft) किंवा फसवणुकीच्या कॉल्सचा सामना करावा लागू शकतो.
गुंतवणुकीच्या दृष्टीने काय महत्त्वाचे?
Revolut सध्या जगभरात वेगाने विस्तार करत आहे आणि ३ सप्टेंबर, २०२६ रोजी त्यांना अमेरिकेत बँकिंग चार्टरसाठी मंजुरी मिळाली होती. मात्र, अशा सुरक्षा त्रुटींमुळे भविष्यातील आयपीओ (IPO) आणि नियामक परवानग्यांवर याचा परिणाम होऊ शकतो का, याकडे मार्केट तज्ज्ञांचे लक्ष आहे. भारतात ही कंपनी लिस्टेड नसल्यामुळे थेट गुंतवणुकीचा प्रश्न नाही, पण फिनटेक क्षेत्रातील सुरक्षेच्या नियमांवर या घटनेमुळे मोठा प्रश्नचिन्ह निर्माण झाले आहे.