Bitmain: डेटा में सेंध

ग्राहकों की शिपिंग जानकारी वाली लीक हुई एक्सपोर्ट फ़ाइल (bitmain.csv) में दुनिया भर के हार्डवेयर खरीदारों के लेनदेन से जुड़ी शिपिंग जानकारी है। इस सेंध से 77,366 अलग-अलग ग्राहक प्रभावित हुए और इन श्रेणियों का संवेदनशील डेटा उजागर हुआ:

• पहचान और खाते का विवरण: ग्राहकों के पूरे नाम और प्लेटफ़ॉर्म पर पंजीकृत यूज़रनेम।
• संपर्क विवरण: कैनोनिकल ईमेल पते और टेलीफ़ोन नंबर (मुख्य और वैकल्पिक नंबर)।
• डिलीवरी के भौतिक पते: शिपिंग के लिए पूरे पते, जिनमें सड़क का विवरण, प्राप्तकर्ताओं के शहर, डाक कोड और देश के कोड शामिल हैं।

व्यवस्थित कैनोनिकल निष्कर्षण और डुप्लिकेट हटाने की प्रक्रिया से कुल 1,02,095 कच्ची शिपिंग प्रविष्टियों में ग्राहकों के 77,366 अद्वितीय कैनोनिकल ईमेल पतों की पुष्टि हुई।

यह डेटासेट Bitmain की वैश्विक बिक्री प्रक्रिया से अनधिकृत रूप से निकाली गई ऑर्डर पूर्ति तालिका है। क्रिप्टोकरेंसी क्षेत्र में भौतिक पतों और फ़ोन नंबरों का क्रिप्टोकरेंसी माइनिंग उपकरणों से संबंध सार्वजनिक होने पर वास्तविक दुनिया में गंभीर सुरक्षा जोखिम पैदा होते हैं। इनमें SIM स्वैपिंग, हार्डवेयर वारंटी सहायता का रूप धरकर किए जाने वाले लक्षित स्पीयर-फ़िशिंग हमले और उच्च-मूल्य वाले माइनरों को निशाना बनाकर शारीरिक धमकी के ज़रिए जबरन वसूली शामिल हैं।

जिन ग्राहकों ने Bitmain से उत्पाद खरीदे हैं, उन्हें चाहिए कि वे:

• अपने सभी ईमेल और एक्सचेंज खातों में SMS-आधारित दो-कारक प्रमाणीकरण के बजाय तुरंत हार्डवेयर सुरक्षा कुंजियों (FIDO/U2F) या समय-आधारित ऑथेंटिकेटर ऐप का उपयोग शुरू करें।
• Antminer फ़र्मवेयर पैच, वारंटी बढ़ाने या शिपमेंट से जुड़ी सीमा-शुल्क समस्याओं के बारे में बिना मांगे आने वाले किसी भी ईमेल या कॉल को संभावित फ़िशिंग धोखाधड़ी मानें।
• माइनिंग गतिविधियों के लिए अपनी व्यक्तिगत भौतिक सुरक्षा और परिचालन सुरक्षा प्रक्रियाओं की समीक्षा करें।