Bits of Gold ডেটা লঙ্ঘন তৃতীয় পক্ষের মাধ্যমে 200,000 জন গ্রাহকের PII ডেটা প্রকাশ করেছে

ইসরায়েলের বৃহত্তম ক্রিপ্টো ব্রোকার Bits of Gold বলেছে, Bits of Gold-এর একটি ডেটা লঙ্ঘন প্রায় ২০০,০০০ গ্রাহকের সঙ্গে সংশ্লিষ্ট ব্যক্তিগত তথ্য উন্মোচিত করতে পারে। তৃতীয় পক্ষের ডেটা অ্যানালিটিক্স/সাপোর্ট সিস্টেমে অননুমোদিত প্রবেশের মাধ্যমে অনুপ্রবেশটি ঘটেছে, এবং প্রতিষ্ঠানটি প্রবেশাধিকার ব্লক ও ক্ষতিগ্রস্ত পরিবেশটি বিচ্ছিন্ন করার পর রবিবার ঘটনাটি জানায়। যে তথ্যগুলো উন্মোচিত হতে পারে সেগুলোর মধ্যে রয়েছে নাম, জাতীয় পরিচয়পত্র নম্বর, ইমেল, ফোন নম্বর, আইপি ঠিকানা, ব্যাংক অ্যাকাউন্টের বিবরণ এবং পাবলিক ওয়ালেট ঠিকানা। Bits of Gold জোর দিয়ে বলেছে, এই লঙ্ঘনে গ্রাহকের তহবিল, পাসওয়ার্ড, প্রাইভেট কী, CVV কোড বা স্ক্যান করা পরিচয়পত্রের কপি ছিল না। Bits of Gold আরও বলেছে, ঘটনাটি একই সময়ে একাধিক ক্রিপ্টো প্রতিষ্ঠানকে প্রভাবিত করে এমন বৃহত্তর বৈশ্বিক সমঝোতার (compromise) সঙ্গে যুক্ত হতে পারে। গত সপ্তাহে, SafePal-এ (প্রায় ৪০,০০০ ব্যবহারকারী) এবং Trezor-এ (প্রায় ১৪,০০০ ব্যবহারকারী) তাদের ভেন্ডরগুলো ভেঙে পড়ার পর অনুরূপ তৃতীয় পক্ষের ঘটনাগুলোর রিপোর্ট এসেছে। ক্রিপ্টো ট্রেডারদের জন্য তাৎক্ষণিক ঝুঁকি হলো সরাসরি চুরি নয়—বরং অপারেশনাল ঝুঁকি: KYC ধারকদের লক্ষ্য করে ফিশিং ও সামাজিক প্রকৌশলভিত্তিক (social engineering) প্রতারণার সম্ভাবনা বাড়বে বলে আশা করা যায়। কোম্পানিটি জানায়, তারা কখনও গ্রাহকদের কাছে পাসওয়ার্ড, ভেরিফিকেশন কোড বা প্রাইভেট কী চাইবে না, এবং ব্যবহারকারীদের সতর্ক করেছে যেন অনিচ্ছাকৃত বার্তায় সাড়া দিয়ে সম্পদ স্থানান্তর না করে।