واقعہ کی تفصیلات
ڈیجیٹل بینکنگ پلیٹ فارم Revolut نے ہفتے کے روز تصدیق کی ہے کہ اسے ایک فشنگ حملے کا سامنا کرنا پڑا جس کے نتیجے میں صارفین کی حساس معلومات تک غیر مجاز رسائی حاصل کر لی گئی۔ CoinDesk کی رپورٹس کے مطابق، کمپنی نے ایک جعلی ای میل کو، جو بظاہر کسی سرکاری ادارے کی طرف سے معلوم ہوتی تھی، ایک جائز ڈیٹا کی درخواست سمجھ لیا۔ اس غلطی کے نتیجے میں صارفین کے ذاتی دستاویزات، بشمول پاسپورٹ، گھر کے پتے، اور کرپٹو کرنسی ہولڈنگز سے متعلق ریکارڈز تک رسائی ممکن ہو گئی۔
سیکیورٹی اور فنڈز پر اثرات
ڈیٹا کے اس انکشاف کی سنگینی کے باوجود، Revolut نے عوامی طور پر بیان دیا ہے کہ اس واقعے کے دوران کسی بھی صارف کے فنڈز تک رسائی حاصل نہیں کی گئی اور نہ ہی کوئی چوری ہوئی۔ CoinDesk کے مطابق، فرم نے تصدیق کی ہے کہ یہ خلاف ورزی ان کے اندرونی بینکنگ انفراسٹرکچر یا صارفین کے والٹس تک نہیں پہنچی۔ BeInCrypto کی رپورٹ کے مطابق، کمپنی فی الحال اس جعلی ای میل کے ذرائع کی تحقیقات کر رہی ہے تاکہ یہ معلوم کیا جا سکے کہ یہ درخواست ان کے اندرونی تصدیقی پروٹوکول سے کیسے گزر گئی۔
عالمی ڈیٹا پرائیویسی کے مضمرات
یہ واقعہ مالیاتی اداروں کو نشانہ بنانے والے سوشل انجینئرنگ حملوں سے وابستہ جاری خطرات کو اجاگر کرتا ہے۔ جیسے جیسے ڈیجیٹل بینک کرپٹو کرنسی کی خدمات کو مربوط کر رہے ہیں، ان کے پاس موجود ڈیٹا بدنیتی پر مبنی عناصر کے لیے ایک بنیادی ہدف بن جاتا ہے۔ انڈسٹری کے تجزیہ کاروں کا کہنا ہے کہ اس قسم کے حملے زیادہ عام ہوتے جا رہے ہیں کیونکہ ہیکرز کارپوریٹ تعمیل کے محکموں کو دھوکہ دینے کے لیے سرکاری مواصلات کی نقل کرنے کی اپنی صلاحیت کو بہتر بنا رہے ہیں۔
پاکستان کا تناظر
بین الاقوامی ڈیجیٹل بینکنگ پلیٹ فارمز کے پاکستانی صارفین کے لیے، یہ واقعہ مرکزی فن ٹیک ایپلی کیشنز پر حساس شناختی دستاویزات کو ذخیرہ کرنے کے خطرات کے حوالے سے ایک یاد دہانی ہے۔ اگرچہ Revolut پاکستان میں براہ راست بینکنگ خدمات کے لیے وسیع پیمانے پر قابل رسائی نہیں ہے، لیکن بہت سے مقامی رہائشی ترسیلات زر اور ڈیجیٹل اثاثوں کے انتظام کے لیے بین الاقوامی فن ٹیک پلیٹ فارمز کا استعمال کرتے ہیں۔ پاکستانی صارفین کو معلوم ہونا چاہیے کہ موجودہ مقامی ضوابط کے تحت، جن کی نگرانی فیڈرل بورڈ آف ریونیو اور اسٹیٹ بینک آف پاکستان کرتے ہیں، ذاتی شناختی ڈیٹا کی حفاظت ایک ترجیح ہے۔ اسٹیٹ بینک آف پاکستان نے مسلسل مشورہ دیا ہے کہ صارفین ڈیجیٹل پلیٹ فارمز کے ساتھ احتیاط برتیں اور اس بات کو یقینی بنائیں کہ حساس معلومات صرف تصدیق شدہ اور محفوظ چینلز کے ذریعے شیئر کی جائیں۔
آگے کا لائحہ عمل
Revolut متاثرہ صارفین کو مطلع کرنے کے لیے کام کر رہی ہے اور اس نے اپنے مواصلاتی تصدیقی عمل کا جائزہ لینا شروع کر دیا ہے۔ کمپنی کا مقصد سرکاری ذرائع سے آنے والی درخواستوں کے لیے سخت تصدیقی اقدامات نافذ کر کے مستقبل میں ایسے واقعات کو روکنا ہے۔ جیسے جیسے تحقیقات جاری ہیں، توجہ عالمی صارف بیس کی پرائیویسی کے تحفظ کے لیے سائبر سیکیورٹی کی لچک کو بڑھانے پر مرکوز ہے۔ یہ رپورٹ صرف معلوماتی مقاصد کے لیے ہے اور اسے مالیاتی مشورہ نہیں سمجھا جانا چاہیے۔
پاکستانی صارفین کو چاہیے کہ وہ ملٹی فیکٹر تصدیق کو فعال کر کے اور حساس ذاتی یا مالی معلومات مانگنے والے کسی بھی ادارے کی قانونی حیثیت کی تصدیق کر کے ڈیٹا سیکیورٹی کو ترجیح دیں۔
