பிரபலமான Fintech நிறுவனமான Revolut-க்கு ஹேக்கர்கள் **$3 மில்லியன்** கேட்டு மிரட்டல் விடுத்துள்ளனர். சுமார் **680** வாடிக்கையாளர்களின் தகவல்கள் இதில் பாதிக்கப்பட்டுள்ளதாக நிறுவனம் விளக்கம் அளித்துள்ளது.
மிரட்டலின் பின்னணி
'iamnotavillain' என்று தங்களை அழைத்துக்கொள்ளும் ஹேக்கிங் குழு, Revolut நிறுவனத்திடம் $3 மில்லியன் கேட்டு மிரட்டியுள்ளது. 24 மணிநேர காலக்கெடு விதித்துள்ள ஹேக்கர்கள், பணம் கொடுக்காவிட்டால் வாடிக்கையாளர்களின் ரகசிய தகவல்களை வெளியிட்டு விடுவோம் என அச்சுறுத்தியுள்ளனர். இது ஒரு நேரடி சர்வர் ஹேக்கிங் அல்ல என்பதுதான் இதில் கவனிக்கத்தக்க விஷயம்.
தாக்குதல் எப்படி நடந்தது?
இது ஒரு நுட்பமான 'இம்பார்சனேஷன்' (Impersonation) மோசடி. ஹேக்கர்கள் இத்தாலிய அரசாங்கத்தின் மின்னஞ்சல் அமைப்பை பயன்படுத்தி, சட்ட அமலாக்க அதிகாரிகள் போலவே நடித்து Revolut நிறுவனத்திடம் இருந்து தகவல்களைப் பெற்றுள்ளனர். இதனை 'பிசினஸ் ஈமெயில் காம்ப்ரமைஸ்' (Business Email Compromise) என்று அழைக்கிறார்கள். இதனால் நிறுவனத்தின் கோர் பேங்கிங் சிஸ்டம்களோ அல்லது வாடிக்கையாளர்களின் பணமோ பாதிக்கப்படவில்லை என்று Revolut உறுதிபடக் கூறியுள்ளது.
அடுத்தகட்ட நடவடிக்கை
சுமார் 680 வாடிக்கையாளர்களின் தகவல்கள் மட்டுமே கசிந்துள்ளதாக நிறுவனம் தெரிவித்துள்ளது. தற்போது UK-வின் ICO (Information Commissioner's Office) மற்றும் சட்ட அமலாக்க அமைப்புகளுடன் இணைந்து நிறுவனம் விசாரணை நடத்தி வருகிறது. பயனர்களின் பணம் பாதுகாப்பாக இருந்தாலும், அடையாளம் திருட்டு (Identity Theft) மற்றும் ஃபிஷிங் (Phishing) அபாயங்கள் குறித்த அச்சம் எழுந்துள்ளது.