BTC-E डेटा में सेंध

सत्यापित डेटा श्रेणियों में खातों की शेष राशि, ईमेल पते, IP पते, पासवर्ड, उपयोगकर्ता नाम और साइट पर गतिविधि के फ़ील्ड शामिल हैं। ईमेल पते के ज़रिए लक्षित संदेश भेजे जा सकते हैं। उपयोगकर्ता नाम के आधार पर दूसरे एक्सचेंजों, फ़ोरम या सोशल प्लेटफ़ॉर्म पर उसी नाम को खोजा जा सकता है। IP पते कनेक्शन के इतिहास और अनुमानित क्षेत्र के बारे में संकेत दे सकते हैं। साइट पर गतिविधि से यह समझने में मदद मिल सकती है कि उपयोगकर्ता अपने पुराने एक्सचेंज खाते का किस तरह इस्तेमाल करता था।

खाते की शेष राशि वाला फ़ील्ड इस डेटा सेंध को किसी सामान्य फ़ोरम या गेम खाते में हुई सेंध से अलग बनाता है। ज़रूरी नहीं कि शेष राशि की जानकारी मौजूदा संपत्तियों का प्रत्यक्ष प्रमाण हो; फिर भी हमलावर के लिए यह एक मज़बूत संकेत है कि उस व्यक्ति ने पहले क्रिप्टोकरेंसी खाते का इस्तेमाल किया है। जब पासवर्ड हैश और ईमेल पते एक साथ मिलते हैं, तो दूसरे खातों पर उसी पासवर्ड को आज़माने की कोशिश की जा सकती है। क्रिप्टोकरेंसी खातों में पासवर्ड का दोबारा इस्तेमाल, ईमेल खाते की सुरक्षा की स्थिति और दो-कारक प्रमाणीकरण का अभाव एक साथ हों, तो उपयोगकर्ता को केवल पुराने BTC-E खाते से ही नहीं, बल्कि मौजूदा एक्सचेंज और वॉलेट से जुड़े खातों से भी जोखिम हो सकता है।

इस रिकॉर्ड में डेटा सेंध की तारीख 1 अक्टूबर 2014, रिकॉर्ड जोड़े जाने की सत्यापित तारीख 12 मार्च 2017 और प्रभावित खातों की संख्या 5,68,340 के रूप में दर्ज रखनी चाहिए। यह रिकॉर्ड BTC-E डोमेन नाम से जुड़ा है और इसकी डेटा श्रेणियाँ खातों की शेष राशि, ईमेल पते, IP पते, पासवर्ड, उपयोगकर्ता नाम और साइट पर गतिविधि तक सीमित हैं। यह विवरण निजी कुंजियों, वॉलेट सीड, सरकारी पहचान दस्तावेज़ों, भौतिक पतों, फ़ोन नंबरों, बैंक खातों या भुगतान कार्ड की जानकारी के उजागर होने का दावा नहीं करता; ये फ़ील्ड सत्यापित डेटा श्रेणियों में शामिल नहीं हैं।

चूँकि BTC-E को अब सक्रिय एक्सचेंज नहीं माना जाता, इसलिए उपयोगकर्ताओं पर इस घटना के असर को इस संदर्भ में समझना चाहिए कि पुराने खाते का डेटा आज खाते की सुरक्षा को कैसे प्रभावित कर सकता है। मिलान मिलने का अर्थ है कि उपयोगकर्ता इस डेटासेट में शामिल है; इसका यह मतलब नहीं है कि आज उस व्यक्ति के वॉलेट की सुरक्षा भंग हो चुकी है या उसकी क्रिप्टो संपत्तियाँ सीधे लीक हुई हैं। जोखिम यह है कि पुराने खाते का डेटा दूसरी सेवाओं पर आज़माया जाए और सोशल इंजीनियरिंग में इस्तेमाल किया जाए।

सबसे अधिक जोखिम उन लोगों को है जो अपने BTC-E खाते का ईमेल या पासवर्ड दूसरी क्रिप्टोकरेंसी सेवाओं पर भी इस्तेमाल करते हैं। Bitcoin के शुरुआती उपयोगकर्ता, अलग-अलग एक्सचेंजों पर एक ही उपयोगकर्ता नाम रखने वाले लोग, क्रिप्टो फ़ोरम पर एक ही उपनाम इस्तेमाल करने वाले लोग और अपने पुराने ईमेल पते अब भी सक्रिय रखने वाले लोग अधिक आसानी से निशाना बन सकते हैं। खाते की शेष राशि वाला फ़ील्ड लक्षित धोखाधड़ी वाले संदेशों को अधिक विश्वसनीय बना सकता है, क्योंकि इससे यह आभास मिल सकता है कि उपयोगकर्ता ने पहले ट्रेडिंग की है या संपत्तियाँ रखी हैं।

क्रिप्टोकरेंसी निवेश, माइनिंग, आर्बिट्राज, पुराने एक्सचेंज खातों या फ़ोरम गतिविधि से जुड़े लोगों के लिए जोखिम केवल पासवर्ड आज़माए जाने तक सीमित नहीं है। हमलावर पुराने BTC-E सदस्य होने का हवाला देते हुए संदेश भेज सकते हैं, जैसे शेष राशि लौटाने के फर्जी संदेश या खाता वापस पाने, वॉलेट सत्यापन, मुकदमे से जुड़े भुगतान, एक्सचेंज दोबारा खुलने या संपत्तियाँ निकालने से संबंधित सूचनाएँ। जो लोग आज के एक्सचेंज खातों में भी उसी ईमेल पते का इस्तेमाल करते हैं, उन्हें ऐसे संदेशों की कहीं अधिक सावधानी से जाँच करनी चाहिए।

जिन उपयोगकर्ताओं का मिलान मिला है, उन्हें सबसे पहले अपना ईमेल खाता सुरक्षित करना चाहिए। ईमेल खाते के लिए अलग और मज़बूत पासवर्ड, बहु-कारक प्रमाणीकरण, रिकवरी पते का सत्यापन और सक्रिय सत्रों पर नियंत्रण सुनिश्चित करना चाहिए। इसके बाद, BTC-E के दौर में जो भी पासवर्ड इस्तेमाल किए गए हों, उन्हें उन सभी खातों में बदल देना चाहिए जहाँ वही या मिलते-जुलते पासवर्ड इस्तेमाल हुए हैं। इस जाँच सूची में क्रिप्टोकरेंसी एक्सचेंज, वॉलेट से जुड़ी सेवाएँ, फ़ोरम, सोशल मीडिया खाते और निवेश के पुराने टूल शामिल होने चाहिए।

खाते की शेष राशि या पुराने शेयर रिकॉर्ड से जुड़े संदेशों में दिए गए लिंक पर क्लिक करने से पहले स्वतंत्र रूप से सत्यापन करना ज़रूरी है। वॉलेट सीड, निजी कुंजियाँ, एक्सचेंज के सत्यापन कोड, पहचान दस्तावेज़ या भुगतान माँगने वाले संदेशों को अविश्वसनीय मानना चाहिए। उपयोगकर्ता को क्रिप्टोकरेंसी खातों पर निकासी की श्वेतसूची, लॉगिन सूचनाएँ, डिवाइस प्रबंधन और लेनदेन की मंज़ूरी जैसे सुरक्षा नियंत्रण भी सक्षम करने चाहिए। एक ही पासवर्ड इस्तेमाल करने वाले खातों को तब तक सुरक्षित नहीं माना जा सकता, जब तक हर खाते के लिए अलग पासवर्ड न रखा जाए।

क्रिप्टोकरेंसी खातों की दीर्घकालीन सुरक्षा के लिए अलग ईमेल पता, प्रत्येक खाते के लिए अलग पासवर्ड, हार्डवेयर या ऐप-आधारित बहु-कारक प्रमाणीकरण और निकासी की सीमाएँ सुनिश्चित करनी चाहिए। पुराने एक्सचेंज खाते बंद हो चुके हों, तब भी उनका डेटा निशाना बनाए जाने वाले लोगों की सूचियों में बना रह सकता है। उपयोगकर्ताओं को पुराने एक्सचेंजों, फ़ोरम और वॉलेट सेवाओं में इस्तेमाल किए गए ईमेल पतों की सूची बनानी चाहिए; महत्वपूर्ण खातों में इस्तेमाल होने वाले पते और पासवर्ड बाकी खातों से अलग रखने चाहिए।

पासवर्ड मैनेजर का इस्तेमाल और हर खाते के लिए अलग पासवर्ड बनाना, पुराने एक्सचेंजों में हुई डेटा सेंध के बाद बार-बार किए जाने वाले प्रयासों का जोखिम कम करता है। क्रिप्टोकरेंसी उपयोगकर्ताओं को रकम लौटाने, मुकदमे, संपत्तियाँ वापस पाने और एक्सचेंज दोबारा सक्रिय होने से जुड़े फर्जी संदेशों की जाँच करने की नियमित आदत भी विकसित करनी चाहिए। कोई भी विश्वसनीय सेवा वॉलेट सीड या निजी कुंजी नहीं माँगती। यदि पुराने BTC-E खाते से जुड़े ईमेल पते और उपयोगकर्ता नाम आज भी इस्तेमाल हो रहे हैं, तो इन खातों के लिए सुरक्षा की अतिरिक्त परतों को अनिवार्य मानना चाहिए।

BTC-E के लिए मिलान मिलने का अर्थ है कि जाँचा गया ईमेल पता 1 अक्टूबर 2014 के BTC-E डेटासेट में मिला है। इस परिणाम से संकेत मिलता है कि ईमेल पते के साथ खाते की शेष राशि, IP पता, पासवर्ड, उपयोगकर्ता नाम और साइट पर गतिविधि जैसे फ़ील्ड भी जोखिम में हो सकते हैं। यदि परिणाम में मिलान नहीं मिलता, तो इसका केवल इतना अर्थ है कि इस विशिष्ट रिकॉर्ड में कोई मिलान नहीं मिला; इससे यह निष्कर्ष नहीं निकालना चाहिए कि व्यक्ति किसी अन्य क्रिप्टोकरेंसी एक्सचेंज, फ़ोरम या वॉलेट से जुड़ी घटना में शामिल नहीं था।

सही कदम हैं: ईमेल खाते की सुरक्षा मज़बूत करना, पुराने BTC-E पासवर्ड का इस्तेमाल किसी भी खाते में न करना, मौजूदा क्रिप्टोकरेंसी खातों पर बहु-कारक प्रमाणीकरण सक्षम करना, निकासी और सत्र की सुरक्षा सेटिंग की जाँच करना, और BTC-E से संबंधित संदेशों को संदेह के साथ देखना। खास तौर पर शेष राशि लौटाने, खाता वापस पाने, सत्यापन और पुराने खाते खोलने से जुड़े संदेशों की स्वतंत्र माध्यमों से जाँच करनी चाहिए। पुराने एक्सचेंज डेटा को आज खाते की सुरक्षा के लिए एक वास्तविक चेतावनी मानना चाहिए।