BitRewards (2020) डेटा लीक

सत्यापन के आकलन में इस बात पर विचार किया गया कि BitRewards नाम, bitrewards.com डोमेन, जुलाई 2020 का समय, 4,27,000 से अधिक खातों की संख्या और ईमेल, नाम, फ़ोन तथा हैश किए गए पासवर्ड के फ़ील्ड एक ही घटना में साथ दिखाई देते हैं। क्रिप्टो रिवॉर्ड और लॉयल्टी प्लेटफ़ॉर्म पर खाते की सुरक्षा विशेष रूप से महत्वपूर्ण है, क्योंकि उपयोगकर्ता उसी ईमेल या फ़ोन नंबर से अलग-अलग एक्सचेंज, वॉलेट, खरीदारी और रिवॉर्ड खाते भी चला सकते हैं। रिकॉर्ड में केवल वे खाता फ़ील्ड शामिल किए गए जिनके लिए साक्ष्य उपलब्ध थे। इसका दायरा इस तरह नहीं बढ़ाया गया मानो वित्तीय परिसंपत्तियों तक पहुंच मिल गई हो।

BitRewards में डेटा लीक से उपयोगकर्ताओं के लिए खाते पर अनधिकृत कब्ज़े, क्रिप्टो से जुड़ी फ़िशिंग और लॉयल्टी पॉइंट धोखाधड़ी जैसे जोखिम पैदा होते हैं। ईमेल पते और फ़ोन नंबर से उपयोगकर्ता तक ईमेल और टेक्स्ट संदेश, दोनों के ज़रिए पहुंचना आसान हो जाता है। नाम के फ़ील्ड की मदद से संदेश को व्यक्तिगत रूप दिया जा सकता है। हैश किए गए पासवर्ड का फ़ील्ड इस जोखिम को बढ़ाता है कि वही या कमज़ोर पासवर्ड दूसरी सेवाओं पर आज़माए जाएं। हमलावर रिवॉर्ड पाने के दावों, पॉइंट निकालने, वॉलेट लिंक करने, खाते की सुरक्षा या प्रचार अभियान के सत्यापन से जुड़े नकली संदेश तैयार कर सकते हैं।

इस घटना में दिखाई देने वाली डेटा श्रेणियां संवेदनशील हैं, क्योंकि वे क्रिप्टो और रिवॉर्ड कार्यक्रमों के संदर्भ से जुड़ी हैं। रिकॉर्ड में निजी कुंजी या भुगतान की पूरी जानकारी मौजूद नहीं मानी गई। फिर भी, ईमेल, फ़ोन और पासवर्ड हैश के फ़ील्ड किसी उपयोगकर्ता को निशाना बनाने के लिए पर्याप्त हो सकते हैं। हैश किए गए पासवर्ड वाले डेटा में कमज़ोर पासवर्ड का इस्तेमाल, शब्दकोश के शब्दों पर आधारित पासवर्ड या अन्य डेटा लीक में सामने आए पासवर्ड, लॉगिन विवरणों का अनुमान लगाकर खाते में प्रवेश करने के हमलों का कारण बन सकते हैं। अलग-अलग प्लेटफ़ॉर्म पर एक ही लॉगिन जानकारी इस्तेमाल करने वाले लोगों को विशेष रूप से जोखिम है।

जिन लोगों का BitRewards खाता है या जो क्रिप्टो, खरीदारी अथवा रिवॉर्ड कार्यक्रमों में वही ईमेल पता इस्तेमाल करते हैं, उन्हें संबंधित खाते का पासवर्ड और उन सभी खातों के पासवर्ड रीसेट करने चाहिए जहां वही पासवर्ड इस्तेमाल किया गया है। ईमेल, क्रिप्टो एक्सचेंज, वॉलेट, खरीदारी, भुगतान और सोशल मीडिया खातों की जांच को प्राथमिकता दी जानी चाहिए। जहां संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्र बंद करने चाहिए और अप्रत्याशित लॉगिन अलर्ट की समीक्षा करनी चाहिए। रिवॉर्ड निकालने, वॉलेट लिंक करने या खाते के सत्यापन से जुड़े लिंक की जांच किसी स्वतंत्र माध्यम से करनी चाहिए।

संस्थाओं के दृष्टिकोण से, BitRewards में डेटा लीक दिखाता है कि रिवॉर्ड और लॉयल्टी कार्यक्रमों में खाते की सुरक्षा और ग्राहकों के साथ संचार, दोनों को साथ सुरक्षित रखना ज़रूरी है। सहायता टीमों को केवल ईमेल, फ़ोन या नाम की जानकारी के आधार पर खाते में बदलाव नहीं करने चाहिए। पॉइंट ट्रांसफ़र, ईमेल में बदलाव, फ़ोन नंबर अपडेट करने, खाता पुनर्प्राप्ति और प्रचार अभियान की वैधता जांचने की प्रक्रियाओं में अतिरिक्त सत्यापन ज़रूरी है। क्रिप्टो या रिवॉर्ड से जुड़े प्लेटफ़ॉर्म को उपयोगकर्ताओं के लिए सुरक्षा संबंधी स्पष्ट चेतावनियां देनी चाहिए और समझाना चाहिए कि नकली वॉलेट लिंक तथा पॉइंट निकालने से जुड़े संदेश कैसे पहचानें।

BitRewards में डेटा लीक का रिकॉर्ड केवल उन फ़ील्ड तक सीमित रखा गया जो घटना के दायरे में उपलब्ध साक्ष्यों पर आधारित थे। 4,27,133 खाते दर्ज किए गए। पंक्तियों की जो अधिक संख्या दिखाई दी, उसे सीधे अलग-अलग उपयोगकर्ताओं की संख्या के रूप में नहीं लिखा गया। रिकॉर्ड में वॉलेट की निजी कुंजियों, भुगतान कार्डों, बैंक खातों या आधिकारिक पहचान दस्तावेज़ों के डेटा से जुड़े दावे शामिल नहीं किए गए। इसके बावजूद, ईमेल, फ़ोन, नाम और हैश किए गए पासवर्ड का संयोजन खाते की सुरक्षा के लिए गंभीर जोखिम पैदा करता है। क्रिप्टो रिवॉर्ड के संदर्भ का इस्तेमाल करके हमलावर अपने संदेशों को अधिक आकर्षक और तत्काल ध्यान देने योग्य बना सकते हैं।

समग्र जोखिम का स्तर गंभीर आंका गया है, क्योंकि BitRewards में डेटा लीक खाता ID, फ़ोन और हैश किए गए पासवर्ड के फ़ील्ड को क्रिप्टोकरेंसी रिवॉर्ड के संदर्भ से जोड़ता है। BitRewards में डेटा लीक के बारे में जानकारी खोज रहे उपयोगकर्ताओं के लिए सबसे व्यावहारिक कदम हैं: एक ही पासवर्ड दोबारा इस्तेमाल न करना, ईमेल और क्रिप्टो खातों पर अतिरिक्त सत्यापन चालू करना, रिवॉर्ड या वॉलेट लिंक की स्वतंत्र रूप से पुष्टि करना, फ़ोन के ज़रिए मिलने वाले ऐसे अनुरोधों पर भरोसा न करना जिनमें कोड मांगा गया हो और खाते की पुरानी जानकारी का इस्तेमाल करके तैयार किए गए संदेशों की सावधानी से समीक्षा करना। यह रिपोर्ट वित्तीय नुकसान या पहुंच से जुड़े अप्रमाणित दावे जोड़े बिना खाते की सुरक्षा पर वास्तविक प्रभाव समझाने के लिए तैयार की गई है।