பிரபல சர்வதேச பின்டெக் நிறுவனமான Revolut-ல் பெரிய பாதுகாப்பு குறைபாடு ஏற்பட்டுள்ளது. அரசு அதிகாரி போல் மின்னஞ்சல் அனுப்பி, ஏமாற்றி வாடிக்கையாளர் தரவுகளை ஹேக்கர்கள் திருடியுள்ளனர்.
தாக்குதல் நடந்தது எப்படி?
வழக்கமான சைபர் தாக்குதல்கள் போல் ஃபயர்வால் (Firewall) உடைக்கப்படவில்லை, மாறாக சமூக பொறியியல் (Social Engineering) முறையில் இந்தத் திருட்டு நடந்துள்ளது. ஹேக்கர்கள் அரசு நிறுவனத்தின் மின்னஞ்சல் முகவரியைப் போலவே போலியான முகவரியை உருவாக்கி, Revolut நிறுவனத்தின் கம்ப்ளையன்ஸ் குழுவை (Compliance Team) ஏமாற்றியுள்ளனர். இதை உண்மையான அரசு கோரிக்கை என்று நம்பிய பணியாளர்கள், தெரியாமல் வாடிக்கையாளர்களின் முக்கியத் தரவுகளைப் பகிர்ந்துள்ளனர்.
பாதிப்புகள் என்ன?
நிறுவனத்தின் கோர் பேங்கிங் சர்வர்கள் (Core Banking Servers) பாதுகாப்பாக இருப்பதாக Revolut உறுதிப்படுத்தியுள்ளது. வாடிக்கையாளர்களின் பணம் மற்றும் பயோமெட்ரிக் தரவுகளுக்கு பாதிப்பில்லை. எனினும், ஒரு குறிப்பிட்ட எண்ணிக்கையிலான பயனர்களின் பெயர், பிறந்த தேதி, பாஸ்போர்ட், டிரைவிங் லைசென்ஸ் போன்ற அடையாள ஆவணங்கள் மற்றும் பரிவர்த்தனை விவரங்கள் திருடப்பட்டுள்ளன.
முதலீட்டாளர்கள் கவனத்திற்கு
Revolut நிறுவனம் அண்மையில் தான் அமெரிக்காவில் வங்கி உரிமம் (Bank Charter) பெற ஒப்புதல் பெற்று, உலக அளவில் விரிவடைந்து வருகிறது. இப்போது ஏற்பட்டுள்ள இந்த பாதுகாப்பு குறைபாடு, நிறுவனத்தின் எதிர்கால பொதுப் பங்கு வெளியீடு (IPO) மற்றும் ஒழுங்குமுறை அனுமதி பெறுவதில் சிக்கல்களை ஏற்படுத்தலாம். Revolut பங்குச்சந்தையில் பட்டியலிடப்படாத நிறுவனம் என்பதால் நேரடியாகப் பங்குகளை வாங்க முடியாது என்றாலும், இந்தத் துறையில் செயல்படும் மற்ற நிறுவனங்களுக்கும், இத்தகைய பாதுகாப்பு நடைமுறைகள் எவ்வளவு முக்கியம் என்பதற்கு இது ஒரு பாடமாக அமைந்துள்ளது.