Chuir Revolut muinín i bhfíorfhearann rialtais

Tháinig an ríomhphost ó fhíorfhearann rialtais. D’éirigh leis sna gnáthsheiceálacha a fhíoraíonn gur ón eagraíocht a mhaígh gur sheol sí é a tháinig teachtaireacht i ndáiríre. Agus iarradh taifid custaiméirí ann. Mar sin, chomhlíon Revolut an t-iarratas agus sheol sé doiciméid aitheantais, féiníní, ráitis bhainc agus stair idirbheart chuig an seoltóir. Fuarthas amach ina dhiaidh sin gur calaois a bhí sa seoltóir (TechCrunch).

Dheimhnigh an chuideachta teicneolaíochta airgeadais an teagmhas Dé Sathairn tar éis do na custaiméirí a bhí buailte tosú ag roinnt ríomhphoist fógra. D’fhoilsigh iar-phríomhfheidhmeannach Mt. Gox, Mark Karpelès, a fhógra féin go poiblí, rud a dheimhnigh go raibh sé ar dhuine de na híospartaigh (The Block). Thuairiscigh Revolut nár baineadh rochtain neamhúdaraithe amach ar a ardán baincéireachta agus dúirt sé nár goideadh aon chistí le linn an teagmhais. D’eisigh sé na taifid mar fhreagra ar na hiarratais chalaoiseacha, tar éis dó a bheith meallta ag cuntas neamhúdaraithe a cruthaíodh laistigh d’fhíorbhonneagar ríomhphoist gníomhaireachta rialtais nár ainmníodh, de réir fhógra na cuideachta féin (Security Affairs).

Bhí an postmharc fíor. Ní raibh údarás ag an scríbhneoir.

Nuair a fhaigheann tú ríomhphost, déanann do sholáthraí seiceálacha fíordheimhnithe sa chúlra. Deimhníonn siad sin go raibh an freastalaí seolta údaraithe ag úinéir an fhearainn agus nár athraíodh an teachtaireacht faoi bhealach. Is ionann é agus a dheimhniú go bhfuil fíorphostmharc ar litir ó fhíoroifig phoist rialtais.

Is féidir leis an bpostmharc a bheith fíor gan a chruthú go raibh údarás ag an scríbhneoir an t-iarratas a dhéanamh. Tugann fógra Revolut le fios go raibh fíordheimhniú bailí an fhearainn ar cheann de na príomhchúiseanna ar mheas an chuideachta go raibh an t-iarratas dlisteanach. Níor nocht an chuideachta ar fhíoraigh sí go neamhspleách cé a rinne an t-iarratas ná an t-údarás dlíthiúil sular eisigh sí na taifid (Security Affairs, CyberInsider).

D’eisigh Revolut an fhaisnéis ar dtús. Ní go dtí ina dhiaidh sin a chuaigh sé i dteagmháil go neamhspleách leis an ngníomhaireacht rialtais agus a fuair sé amach nach raibh na hiarratais údaraithe. Ansin chuir sé bac ar an seoltóir, chuir sé na húdaráis ar an eolas agus thug sé fógra do chustaiméirí (TechCrunch, Reuters/WHBL).

Níl sé soiléir fós conas a cruthaíodh an bosca ríomhphoist neamhúdaraithe. D’fhéadfadh gur sáraíodh cuntas a bhí ann cheana, gur cruthaíodh cuntas nua trí laige riaracháin, nó gur cruthaíodh é le cabhair ó dhuine ón taobh istigh. Níor shainaithin Revolut an ghníomhaireacht, an tír, an fearann ná an t-ionsaitheoir (TechCrunch).

An fhaisnéis a d’fhág an chuideachta

Liostaíodh pacáiste cuimsitheach san fhógra do chustaiméirí. I measc na ndoiciméad aitheantais bhí cóipeanna de phasanna agus de cheadúnais tiomána, an féinín a tógadh le linn an phróisis chlárúcháin, ainm iomlán, dáta breithe agus gairm bheatha. I measc na sonraí teagmhála bhí seoladh poist, seoladh ríomhphoist agus uimhir theileafóin. I measc na dtaifead airgeadais bhí ráitis chuntais le IBAN, taifid aistarraingthe agus stair iomlán idirbheart, idirbhearta Bitcoin san áireamh (TechCrunch, The Block).

Rinne Revolut idirdhealú ina fhógra: eisíodh an féinín a tógadh le linn an phróisis chlárúcháin, ach níor eisíodh an teimpléad matamaiticiúil a chruthaíonn córas aitheanta aghaidhe uaidh. Is faisnéis íogair fós é grianghraf d’aghaidh. Dá gcuirfí le chéile é agus scanadh de phas, d’fhéadfadh an teaglaim sin cabhrú le hionsaitheoir tabhairt faoi chalaois aitheantais, cé go n-éilíonn go leor córas fíorúcháin tástálacha beochta agus seiceálacha eile freisin.

Ní raibh pasfhocail, cóid aonuaire, uimhreacha cárta, comharthaí fíordheimhnithe ná eochracha príobháideacha criptea i measc na dtaifead a nochtadh. Sin iad na sonraí rúnda a úsáidtear chun logáil isteach i gcuntas. Is féidir leis na sonraí a nochtadh fioscaireacht spriocdhírithe a dhéanamh níos inchreidte. Is deacra coirpeach a dhíbhe má luann sé fíor-idirbhearta, fíoruimhreacha cuntais agus seoladh atá ar eolas ná má sheolann sé gnáthchamscéim chineálach (treoir an NCSC maidir le sáruithe sonraí).

Dúirt Revolut gur cuireadh isteach ar “líon teoranta” custaiméirí, ach níor thug sé líon iomlán, miondealú de réir tíre ná tréimhse ama. Thuairiscigh meáin na Beilge, bunaithe ar fhoinsí gan ainm, go raibh íospartaigh Bheilgeacha ann, cé nach bhfuil aon deimhniú ó bhunfhoinse ann (The Brussels Times).

Tá an teip fíorúcháin i gcroílár an teagmhais seo. Insíonn fíordheimhniú fearainn ríomhphoist do bhanc cén eagraíocht ar bhain an bonneagar a sheol teachtaireacht léi. Ní thugann sé aon eolas faoi cé acu a raibh nó nach raibh údarás ag an duine a bhí ag úsáid an bhonneagair sin comhaid chustaiméirí a éileamh. Tá bainc a mheasann gur leor seiceálacha fearainn chun iarratas ar shonraí a fhíorú i mbaol an chineáil seo meabhlaireachta. Is í an bhearna a léirigh taithí Revolut ná an gá an té a dhéanann an t-iarratas agus an bunús dlí atá leis a fhíordheimhniú, seachas foinse na teachtaireachta amháin.