BitMart: डेटा में सेंध
BitMart का 2021 का डेटा उल्लंघन ग्राहकों के डेटाबेस से रिकॉर्ड अनधिकृत रूप से निकाले जाने की घटना है। BitMart (bitmart.com) एक अग्रणी केंद्रीकृत क्रिप्टोकरेंसी एक्सचेंज है, जो 180+ न्यायक्षेत्रों में 90 लाख से अधिक ट्रेडरों को सेवाएँ देता है। उजागर हुए रिकॉर्ड में 30 अप्रैल 2021 तक के ग्राहकों के पुराने पंजीकरण शामिल हैं। साइबर हमलावर @Satanic ने जुलाई 2025 में इन रिकॉर्ड को डार्क वेब के विभिन्न फ़ोरम पर सार्वजनिक कर दिया था।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- फ़ोन नंबर
- भौगोलिक स्थान
- IP पते
इस डेटा उल्लंघन के बारे में
BitMart की घटना में कौन-सी जानकारी प्रभावित हुई?
ग्राहकों के लीक हुए डेटा एक्सपोर्ट में वैश्विक डिजिटल परिसंपत्ति बाज़ारों के सत्यापित ट्रेडरों के रिकॉर्ड उजागर हुए हैं। इस घटना में 7,62,305 अलग-अलग उपयोगकर्ता खातों के डेटा की सुरक्षा भंग हुई और निम्न श्रेणियों की व्यक्तिगत जानकारी उजागर हुई:
- संपर्क संबंधी विवरण: मानकीकृत ईमेल पते और अंतरराष्ट्रीय मोबाइल फ़ोन नंबर।
- भौगोलिक टेलीमेट्री: पंजीकरण का देश और व्यापक भौगोलिक क्षेत्र (अमेरिकी महाद्वीप, यूरोप, एशिया आदि)।
- नेटवर्क पहचानकर्ता: पंजीकरण और सेशन के दौरान दर्ज किए गए IP पते।
- सिस्टम पहचानकर्ता और टाइमस्टैम्प: एक्सचेंज के आंतरिक उपयोगकर्ता पहचानकर्ता (user ID) और खाता बनाए जाने के टाइमस्टैम्प।
कितने खाते प्रभावित हुए?
डुप्लिकेट रिकॉर्ड की सावधानीपूर्वक छँटाई और RFC के अनुसार मानकीकृत रूपों की जाँच से 12,15,050 कच्चे ट्रेडर रिकॉर्ड में 7,62,305 अलग-अलग मानकीकृत ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
क्रिप्टोकरेंसी निवेशकों के ईमेल पतों के साथ सीधे संपर्क के फ़ोन नंबर और भौगोलिक स्थान उजागर होने से ऐसे सोशल इंजीनियरिंग हमलों का जोखिम बहुत बढ़ जाता है, जिनसे हमलावरों को बड़ा आर्थिक लाभ मिल सकता है। जिन ट्रेडरों की जानकारी लीक हुई है, उन्हें SIM स्वैपिंग, Telegram/WhatsApp पर एक्सचेंज की सहायता टीम बनकर किए जाने वाले फ़र्ज़ी संपर्क और वॉलेट के क्रेडेंशियल चुराने के लिए बनाई गई परिसंपत्तियाँ वापस दिलाने की धोखाधड़ी वाली योजनाओं से गंभीर खतरा है।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
जिन लोगों के BitMart पर खाते रहे हैं, उन्हें ये कदम उठाने चाहिए:
- SMS पर आधारित दो-कारक प्रमाणीकरण से तुरंत ऐप पर आधारित TOTP (Google Authenticator) या भौतिक हार्डवेयर सुरक्षा कुंजियों (FIDO/YubiKey) पर जाएँ।
- BitMart खाते की सेटिंग में फ़िशिंग-रोधी सुरक्षा कोड सेट करें या उन्हें अपडेट करें।
- बिना माँगे आए ऐसे किसी भी संदेश या संपर्क को नज़रअंदाज़ करें, जिसमें परिसंपत्तियाँ वापस दिलाने, खाते की जाँच करने या नियामकीय अनुपालन के सत्यापन में मदद करने का दावा किया गया हो।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
