Bits of Gold کے ڈیٹا بریک سے تھرڈ پارٹی کے ذریعے 200,000 صارفین کی ذاتی معلومات (PII) سامنے آ گئیں
اسرائیل کے سب سے بڑے کرپٹو بروکر Bits of Gold کا کہنا ہے کہ Bits of Gold کی ڈیٹا بریچ میں ممکنہ طور پر تقریباً 200,000 کے قریب صارفین سے منسلک ذاتی معلومات سامنے آ سکتی ہیں۔ یہ دراندازی کسی تھرڈ پارٹی ڈیٹا اینالیٹکس/سپورٹ سسٹم تک غیر مجاز رسائی کے ذریعے ہوئی، اور کمپنی نے رسائی بلاک کرنے اور متاثرہ ماحول کو منقطع کرنے کے بعد اتوار کے روز اس واقعے کی رپورٹ دی۔
اس میں ظاہر ہونے والی معلومات میں نام، نیشنل آئی ڈی نمبرز، ای میلز، فون نمبر، آئی پی ایڈریسز، بینک اکاؤنٹ کی تفصیلات اور پبلک والیٹ ایڈریسز شامل ہیں۔ Bits of Gold نے واضح کیا ہے کہ یہ بریچ صارفین کے فنڈز، پاس ورڈز، پرائیویٹ کیز، CVV کوڈز یا اسکین شدہ شناختی دستاویزات سے متعلق نہیں تھی۔
Bits of Gold اس واقعے کو ایک وسیع تر عالمی سمجھوتے سے بھی جوڑتا ہے جو ایک ہی وقت میں کئی کرپٹو فرموں کو متاثر کر رہا ہے۔ پچھلے ہفتے کے دوران SafePal (تقریباً 40,000 صارفین) اور Trezor (تقریباً 14,000 صارفین) میں بھی اسی قسم کے تھرڈ پارٹی واقعات رپورٹ ہوئے، کیونکہ ان کے وینڈرز متاثر ہوئے تھے۔
کرپٹو ٹریڈرز کے لیے فوری خطرہ براہ راست چوری کے بجائے آپریشنل ہے: KYC ہولڈرز کو نشانہ بنانے والی فشنگ اور سوشل انجینئرنگ اسکیَمز کے امکانات بڑھنے کی توقع کریں۔ کمپنی کا کہنا ہے کہ وہ صارفین سے کبھی بھی پاس ورڈز، ویری فکیشن کوڈز یا پرائیویٹ کیز نہیں مانگے گی، اور صارفین کو خبردار کرتی ہے کہ وہ غیر مطلوبہ پیغامات کے جواب میں اثاثے منتقل نہ کریں۔
Neutral
Bits of Gold ڈیٹا بریچ بنیادی طور پر کسٹمر کے PII (ذاتی معلومات) کی نمائش کا واقعہ ہے، نہ کہ باضابطہ طور پر ثابت شدہ ایسا واقعہ جس میں والیٹ ڈرین ہوا ہو یا کیز/پرائیویٹ کیز سے سمجھوتہ ہوا ہو۔ اس سے کسی بھی مخصوص کریپٹوکرنسی پر براہِ راست قیمت کا اثر محدود رہتا ہے۔ البتہ قلیل مدت میں ٹریڈرز کو KYC صارفین کو نشانہ بنانے والی زیادہ اسکیم سرگرمی (فِشنگ/سوشل انجینئرنگ) کا سامنا ہو سکتا ہے، جو صارفین کے رویے کو متاثر کر کے ایکسچینج/بروکر کے تاثر (sentiment) پر بھی اثر ڈال سکتی ہے۔ طویل مدت میں مارکیٹ امپیکٹ اس بات پر منحصر ہے کہ ریگولیٹرز غلط استعمال کی تصدیق کرتے ہیں یا کیا بروکرز کے مزید سسٹمز بھی کمپروومائز ہوئے ہیں۔ چونکہ دونوں مضامین اس بات پر زور دیتے ہیں کہ فنڈز یا پرائیویٹ کیز تک رسائی نہیں تھی، اس لیے ممکنہ مارکیٹ ایفیکٹ بالواسطہ اور محدود ہی رہتا ہے، جس سے مجموعی طور پر متوقع قیمت پر اثر غیر جانبدار رہتا ہے۔