BitMart: তথ্য ফাঁস
BitMart-এর 2021 সালের তথ্য ফাঁসের ঘটনা হলো BitMart (bitmart.com) থেকে অনুমতি ছাড়া গ্রাহক ডেটাবেসের রেকর্ড বের করে নেওয়ার ঘটনা। BitMart একটি শীর্ষস্থানীয় কেন্দ্রীভূত ক্রিপ্টোকারেন্সি এক্সচেঞ্জ, যা 180+ আইনগত অধিক্ষেত্রের 90 লাখের বেশি ট্রেডারকে সেবা দেয়। ফাঁস হওয়া রেকর্ডগুলোতে 30 এপ্রিল 2021 পর্যন্ত গ্রাহকদের নিবন্ধনের পুরোনো তথ্য রয়েছে। সাইবার হামলাকারী @Satanic 2025 সালের জুলাই মাসে ডার্ক ওয়েবের বিভিন্ন ফোরামে এসব রেকর্ড প্রকাশ করে।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- ফোন নম্বর
- ভৌগোলিক অবস্থান
- IP ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
BitMart-এর ঘটনায় কী কী তথ্য ফাঁস হয়েছে?
ফাঁস হওয়া গ্রাহক ডেটার এক্সপোর্টে বিশ্বব্যাপী ডিজিটাল সম্পদের বাজারের যাচাইকৃত ট্রেডারদের রেকর্ড রয়েছে। এই ঘটনায় 7,62,305টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হয়েছে এবং নিচের ধরনের ব্যক্তিগত তথ্য ফাঁস হয়েছে:
- যোগাযোগের পরিচয়তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা এবং আন্তর্জাতিক মোবাইল ফোন নম্বর।
- ভৌগোলিক টেলিমেট্রি: নিবন্ধনের দেশ এবং বৃহত্তর ভৌগোলিক অঞ্চল (আমেরিকা মহাদেশসমূহ, ইউরোপ, এশিয়া ইত্যাদি)।
- নেটওয়ার্ক শনাক্তকারী: নিবন্ধন ও সেশনের সময় রেকর্ড করা IP ঠিকানা।
- সিস্টেম শনাক্তকারী ও টাইমস্ট্যাম্প: এক্সচেঞ্জের অভ্যন্তরীণ ব্যবহারকারী শনাক্তকারী (user ID) এবং অ্যাকাউন্ট তৈরির টাইমস্ট্যাম্প।
কতগুলো অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছে?
পুঙ্খানুপুঙ্খভাবে পুনরাবৃত্ত রেকর্ড বাদ দেওয়া এবং RFC অনুযায়ী ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে 12,15,050টি অপরিশোধিত ট্রেডার রেকর্ডের মধ্যে 7,62,305টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
ক্রিপ্টোকারেন্সি বিনিয়োগকারীদের ইমেইলের পাশাপাশি সরাসরি ফোন নম্বর ও ভৌগোলিক অবস্থান ফাঁস হওয়ায় অত্যন্ত লাভজনক সোশ্যাল ইঞ্জিনিয়ারিং হামলার চরম ঝুঁকি তৈরি হয়েছে। ক্ষতিগ্রস্ত ট্রেডাররা সিম সোয়াপিং, এক্সচেঞ্জের সহায়তাকর্মী সেজে Telegram/WhatsApp-এর মাধ্যমে যোগাযোগ এবং ওয়ালেটে প্রবেশের তথ্য হাতিয়ে নেওয়ার উদ্দেশ্যে সাজানো প্রতারণামূলক সম্পদ পুনরুদ্ধার প্রকল্পের গুরুতর হুমকির মুখে পড়েছেন।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
আপনার BitMart-এ অ্যাকাউন্ট থেকে থাকলে:
- অবিলম্বে SMS-ভিত্তিক দ্বি-উপাদানভিত্তিক প্রমাণীকরণের পরিবর্তে অ্যাপ্লিকেশন-ভিত্তিক TOTP (Google Authenticator) অথবা ফিজিক্যাল হার্ডওয়্যার সিকিউরিটি কী (FIDO/YubiKey) ব্যবহার করুন।
- BitMart অ্যাকাউন্টের সেটিংসে অ্যান্টি-ফিশিং নিরাপত্তা কোড সেট করুন অথবা নতুন করে নির্ধারণ করুন।
- সম্পদ পুনরুদ্ধার, অ্যাকাউন্ট নিরীক্ষা বা নিয়ন্ত্রক বিধি পরিপালন যাচাইয়ে সহায়তার দাবি করে পাঠানো অনাকাঙ্ক্ষিত বার্তা বা যোগাযোগ উপেক্ষা করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
