18 मिलियन से अधिक US-आधारित क्रिप्टोकरेन्सी उपयोगकर्ताओं के रिकॉर्ड कथित तौर पर डार्क वेब पर बिक्री के लिए उपलब्ध हैं, जिससे डिजिटल एसेट स्पेस में व्यक्तिगत डेटा की सुरक्षा को लेकर चिंताएं बढ़ गई हैं।
इस डेटाबेस में 20 से अधिक प्रमुख क्रिप्टोकरेन्सी एक्सचेंजों और प्लेटफार्मों से प्राप्त संवेदनशील व्यक्तिगत जानकारी शामिल है।
डार्क वेब सेल: $10,000 में क्रिप्टो डेटा से लाखों का खुलासा
डार्क वेब इंफॉर्मर ने 15 अप्रैल को इस लीक की रिपोर्ट की, जिससे US में क्रिप्टोकरेन्सी उपयोगकर्ताओं की सुरक्षा को लेकर चिंताएं उत्पन्न हुईं।
“एक थ्रेट एक्टर कथित तौर पर कई एक्सचेंजों और प्लेटफार्मों से प्राप्त एक बड़े US-आधारित क्रिप्टोकरेन्सी उपयोगकर्ता डेटाबेस को बेच रहा है,” पोस्ट में लिखा गया।
सिर्फ $10,000 में, खरीदार विस्तृत जानकारी प्राप्त कर सकते हैं, जिसमें पूरे नाम, ईमेल पते, फोन नंबर और भौतिक पते शामिल हैं। प्रमुख प्लेटफार्मों से प्राप्त डेटा लाखों उपयोगकर्ताओं को पहचान की चोरी और अन्य साइबर अपराधों के लिए उजागर कर सकता है।
लीक हुए डेटा में कथित तौर पर लगभग 1.5 मिलियन Binance US फोन रिकॉर्ड और 79,743 पूर्ण रिकॉर्ड शामिल हैं। इसके अलावा, 1.8 मिलियन रिकॉर्ड Crypto.com से, 432,000 Coinbase से, 197,000 Robinhood से, 121,071 Kraken से, 800,000 Gemini से, और 76,710 CoinMarketCap से थे।
“हम स्पष्ट करना चाहते हैं कि Binance की प्रणालियों से कोई डेटा लीक नहीं हुआ है। हमारी सुरक्षा टीम डार्क वेब पर एक ज्ञात हैकर की सक्रिय रूप से निगरानी कर रही है, जो संक्रमित कंप्यूटरों पर ब्राउज़र सत्रों से डेटा एकत्र करता है,” Binance ने BeInCrypto को एक ईमेल के माध्यम से बताया।
डार्क वेब इंफॉर्मर ने कथित बिक्री सूची का एक स्क्रीनशॉट साझा किया, जिसमें Ledger, Bitfinex, Coinmama, BearTax, USA Crypto Legacy और अन्य से अतिरिक्त रिकॉर्ड भी हाइलाइट किए गए। कुल डेटासेट में 18 मिलियन से अधिक लाइनों की उपयोगकर्ता जानकारी शामिल है।
यह रिपोर्ट डार्क वेब इंफॉर्मर द्वारा एक अन्य चिंताजनक खुलासे के बाद आई है। विश्लेषक ने खुलासा किया कि एक अलग थ्रेट एक्टर Robinhood खातों से जुड़े क्रिप्टो निवेशक लीड्स को US और यूरोप में बेच रहा था।
प्रभावित देशों में Netherlands, Switzerland, France, Germany, Poland, Spain, और UK शामिल थे। लिस्टिंग में ऐसे डेटा को दिखाया गया जो सार्वजनिक रूप से स्क्रैप नहीं किया गया था, यह संकेत देता है कि जानकारी अनधिकृत पहुंच या उल्लंघनों के माध्यम से प्राप्त की गई थी।
यह पहली बार नहीं है जब ऐसी चेतावनियाँ सामने आई हैं। BeInCrypto ने पहले रिपोर्ट किया था कि कोई व्यक्ति Ledger, Gemini, और Robinhood से क्रिप्टो यूज़र डेटाबेस बेच रहा था। इसी तरह, पिछले महीने न्यूज़ सामने आई थी कि Binance और Gemini से 230,000 से अधिक संयुक्त यूज़र रिकॉर्ड कथित तौर पर डार्क वेब पर बिक्री के लिए सूचीबद्ध किए गए थे।
क्रिप्टो यूज़र्स के व्यक्तिगत डेटा का लगातार खुलासा उद्योग में सुरक्षा उपायों की बढ़ती आवश्यकता को दर्शाता है। निवेशकों को दो-फैक्टर ऑथेंटिकेशन सक्षम करना चाहिए, अद्वितीय पासवर्ड का उपयोग करना चाहिए, और अनचाही संचार के प्रति सतर्क रहना चाहिए जो क्रेडेंशियल्स को प्राप्त करने का प्रयास कर सकते हैं।
