Bitmain: তথ্য ফাঁস

ফাঁস হওয়া গ্রাহকদের পণ্য সরবরাহের এক্সপোর্ট ফাইলে (bitmain.csv) বিশ্বজুড়ে হার্ডওয়্যার ক্রেতাদের লেনদেনসংক্রান্ত সরবরাহের তথ্য রয়েছে। এই তথ্য ফাঁসের ঘটনায় 77,366 জন স্বতন্ত্র গ্রাহক ক্ষতিগ্রস্ত হন এবং নিচের ধরনের সংবেদনশীল তথ্য প্রকাশ পায়:

• পরিচয় ও অ্যাকাউন্টের বিবরণ: গ্রাহকদের পূর্ণ নাম এবং প্ল্যাটফর্মে নিবন্ধিত ব্যবহারকারীর নাম।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা ও টেলিফোন নম্বর (প্রধান ও বিকল্প নম্বর)।
• পণ্য পৌঁছে দেওয়ার ঠিকানাসংক্রান্ত তথ্য: পণ্য পাঠানোর পূর্ণ ঠিকানা, প্রাপকের শহর, পোস্টাল কোড ও দেশের কোড।

পদ্ধতিগতভাবে ক্যানোনিক্যাল রূপে তথ্য আহরণ ও পুনরাবৃত্তি বাদ দেওয়ার মাধ্যমে মোট 1,02,095টি অপরিশোধিত পণ্য সরবরাহের রেকর্ডে গ্রাহকদের 77,366টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

ডেটাসেটটি Bitmain-এর বিশ্বব্যাপী বিক্রয়প্রক্রিয়া থেকে অননুমোদিতভাবে বের করে নেওয়া একটি অর্ডার পূরণের টেবিল। ক্রিপ্টোকারেন্সি খাতে কারও বাস্তব ঠিকানা ও ফোন নম্বরের সঙ্গে ক্রিপ্টোকারেন্সি মাইনিং সরঞ্জামের সম্পর্ক প্রকাশ্যে আসা বাস্তব জীবনে গুরুতর নিরাপত্তার ঝুঁকি তৈরি করে। এসব ঝুঁকির মধ্যে রয়েছে SIM সোয়াপিং, হার্ডওয়্যারের ওয়ারেন্টি সহায়তা দেওয়ার পরিচয়ে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে স্পিয়ার-ফিশিং হামলা এবং বেশি সম্পদের অধিকারী মাইনারদের লক্ষ্য করে শারীরিক ভয়ভীতি দেখিয়ে চাঁদাবাজি।

আপনি Bitmain থেকে পণ্য কিনে থাকলে নিচের পদক্ষেপগুলো নিন:

• আপনার সব ইমেইল ও এক্সচেঞ্জ অ্যাকাউন্টে অবিলম্বে SMS-ভিত্তিক দুই-ফ্যাক্টর প্রমাণীকরণের বদলে হার্ডওয়্যার নিরাপত্তা কী (FIDO/U2F) বা সময়ভিত্তিক অথেন্টিকেটর অ্যাপ ব্যবহার করুন।
• Antminer-এর ফার্মওয়্যার প্যাচ, ওয়ারেন্টির মেয়াদ বাড়ানো বা পণ্য পাঠানোর সময় কাস্টমসসংক্রান্ত সমস্যা নিয়ে আসা যেকোনো অনাকাঙ্ক্ষিত ইমেইল বা ফোনকলকে সম্ভাব্য ফিশিং প্রতারণা হিসেবে বিবেচনা করুন।
• আপনার মাইনিং কার্যক্রমের ব্যক্তিগত শারীরিক নিরাপত্তা ও পরিচালনাগত নিরাপত্তার নিয়মকানুন পর্যালোচনা করুন।