রিভোলুট ফিশিং আক্রমণের শিকার

প্রকাশিত: সেপ্টেম্বর 21, 2022

Fintech কোম্পানি Revolut একটি তথ্য লঙ্ঘনের শিকার হয়েছে, অজানা সঙ্গে ফিশিং হ্যাকাররা 50,000 এরও বেশি গ্রাহক অ্যাকাউন্টে আপস করছে।

11 সেপ্টেম্বর লঙ্ঘন ঘটেছিল, কারণ রেভোলাট আক্রমণের প্রভাব কমাতে দ্রুত প্রতিক্রিয়া জানায়। যদিও পরের দিন আক্রমণটি প্রশমিত করা হয়েছিল, হুমকি অভিনেতারা ইতিমধ্যেই 50,150টি অ্যাকাউন্টের সাথে আপস করতে পেরেছে (রেভোলুটের বর্তমান ইনস্টল বেসের 0.16%)।

একটি ইন চিঠি লঙ্ঘনের দ্বারা প্রভাবিত গ্রাহকদের সাথে শেয়ার করা, ফিনটেক কোম্পানি বলেছে যে আক্রমণটি অত্যন্ত লক্ষ্যবস্তু ছিল এবং যারা নোটিশ পেয়েছেন তারা এখন "প্রতারণার ঝুঁকি বাড়ায়"।

"আমরা সম্প্রতি একটি অননুমোদিত তৃতীয় পক্ষের কাছ থেকে একটি অত্যন্ত লক্ষ্যবস্তু সাইবার আক্রমণ পেয়েছি যেটি অল্প সময়ের জন্য আপনার কিছু তথ্য অ্যাক্সেস করতে পারে," রেভলুট তার বিজ্ঞপ্তিতে বলেছে৷ "আপনাকে কোনো ব্যবস্থা নেওয়ার দরকার নেই, তবে আমরা আপনাকে জানাতে চাই এবং এই ঘটনার জন্য আন্তরিকভাবে ক্ষমাপ্রার্থী।"

প্রভাবিত ক্লায়েন্টদের কাছে Revolut-এর চিঠিতে আরও বলা হয়েছে যে "আমরা আপনাকে আশ্বস্ত করতে চাই যে আপনার ডেটা এখন নিরাপদ।"

তবে, অনুযায়ী রাজ্য ডেটা সুরক্ষা পরিদর্শক to লিথুয়ানিয়াতে (যেখানে রেভলুট একটি ব্যাংক হিসাবে লাইসেন্সপ্রাপ্ত), হ্যাকাররা সম্ভবত ইমেল ঠিকানা, পুরো নাম, পোস্টাল ঠিকানা, ফোন নম্বর, সীমিত পেমেন্ট কার্ড ডেটা এবং ব্যবহারকারীদের অ্যাকাউন্টের সাথে সম্পর্কিত বিভিন্ন ডেটা পেয়েছে। 

এটি নিশ্চিত করেছে যে লঙ্ঘনের দ্বারা প্রভাবিত ক্লায়েন্টরা জালিয়াতি এবং ফিশিং আক্রমণের জন্য উচ্চ ঝুঁকিতে ছিল৷

"আমরা জোর দিয়েছি যে তহবিল চুরির কোনও অ্যাক্সেস তৈরি করা হয়নি," কোম্পানি যোগ করেছে। "আপনার টাকা নিরাপদ, সবসময় হিসাবে. আপনি সাধারণত আপনার কার্ড এবং অ্যাকাউন্ট ব্যবহার করতে পারেন।"

যদিও ব্যবহারকারীদের তহবিল এখনও নিরাপদ হওয়া উচিত, Revolut সুপারিশ করেছে যে তারা এখনও "সন্দেহজনক ইমেল, ফোন কল বা বার্তা সহ যে কোনও সন্দেহজনক কার্যকলাপের জন্য বিশেষভাবে সতর্ক" হওয়া উচিত।

"এটি একটি বিচ্ছিন্ন ঘটনা ছিল এবং আমাদের গ্রাহকদের অ্যাকাউন্টের নিরাপত্তা আমাদের সর্বোচ্চ অগ্রাধিকার রয়ে গেছে," ফিনটেক জায়ান্টের চিঠিতে বলা হয়েছে।

উপরন্তু, Revolut ক্ষমাপ্রার্থীভাবে প্রভাবিত ক্লায়েন্টদের বলেছিল যে এটি তদন্ত এখনও চলমান থাকা অবস্থায় তাদের সমস্ত প্রশ্নের উত্তর দিতে সক্ষম হবে না এবং শুধুমাত্র "প্রয়োজন হলে শীঘ্রই আরও তথ্যের সাথে যোগাযোগ করার" প্রতিশ্রুতি দিয়েছে।

যাইহোক, Revolut বজায় রেখেছে যে ঘটনার ফলে কোনও কার্ডের বিবরণ, পিন বা পাসওয়ার্ড অ্যাক্সেস করা হয়নি।