Coinbase اور Bithumb میں ڈیٹا لیک ہونے سے فشنگ کا خطرہ بڑھ گیا
Coinbase، Bithumb، Daishin Securities اور Mirae Asset میں ڈیٹا سکیورٹی کے الگ الگ واقعات نے فِشنگ اور اکاؤنٹ سکیورٹی کے بارے میں تشویش بڑھا دی ہے۔ ان واقعات سے یہ ظاہر نہیں ہوتا کہ کرپٹو کرنسی ٹریڈنگ سسٹمز یا صارفین کے فنڈز تک رسائی حاصل کی گئی یا وہ متاثر ہوئے۔
Coinbase نے بتایا کہ تجزیاتی خدمات فراہم کرنے والے ادارے Amplitude میں سکیورٹی کی خلاف ورزی کے باعث صارفین کی رابطے کی معلومات کا ایک چھوٹا سا حصہ سامنے آ گیا۔ کمپنی کے مطابق اس کے اپنے سسٹمز تک کوئی غیر مجاز رسائی نہیں ہوئی اور فنڈز محفوظ ہیں۔ Bithumb نے انکشاف کیا کہ 27 اکتوبر کو اس کے اندرونی موبائل گروپ ویئر سسٹم تک غیر مجاز رسائی ہوئی۔ کمپنی اس بات کی تحقیقات کر رہی ہے کہ کون سی ذاتی معلومات سامنے آئیں، اور اس نے کہا کہ یہ سسٹم اس کے ٹریڈنگ انفراسٹرکچر سے الگ ہے۔
جنوبی کوریا میں Daishin Securities نے بتایا کہ 38,490 صارفین کی معلومات سامنے آئیں، جن میں رابطے کی تفصیلات اور بینک و سیکیورٹیز اکاؤنٹس کی معلومات شامل ہیں۔ بعض اکاؤنٹ نمبرز اور فون نمبرز خفیہ کیے گئے تھے۔ Mirae Asset نے کہا کہ غیر مجاز رسائی سے اس کے بعض اندرونی کاروباری سسٹمز متاثر ہوئے، تاہم اسے ایسا کوئی ثبوت نہیں ملا کہ سرمایہ کاروں کی ذاتی یا کریڈٹ سے متعلق معلومات تک رسائی حاصل کی گئی ہو۔
Binance کے شریک بانی Changpeng Zhao نے خبردار کیا کہ افشا ہونے والی رابطے کی معلومات فِشنگ، سم سوئپنگ اور سوشل انجینئرنگ کے لیے استعمال ہو سکتی ہیں۔ انہوں نے صارفین کو منفرد پاس ورڈز، زیادہ مضبوط دو مرحلوں والی تصدیق، رقم نکلوانے کے حفاظتی اقدامات استعمال کرنے اور غیر مطلوبہ سپورٹ پیغامات سے محتاط رہنے کا مشورہ دیا۔ یہ واقعات تیسرے فریق کے فراہم کنندگان اور سامنے آنے والے ذاتی ڈیٹا کے خطرات کو نمایاں کرتے ہیں، اگرچہ کرپٹو اثاثے اور بنیادی ٹریڈنگ سسٹمز متاثر نہیں ہوئے۔
Neutral
یہ واقعات ایکسچینجز اور مالیاتی شعبے کے ڈیٹا سیکیورٹی پر اعتماد کے لیے منفی ہیں، لیکن مضمون میں کرپٹو ٹریڈنگ سسٹمز یا صارفین کے فنڈز سے براہِ راست سمجھوتے کی کوئی اطلاع نہیں دی گئی۔ Coinbase نے اپنے ڈیٹا کے افشا ہونے کی وجہ تھرڈ پارٹی اینالیٹکس فراہم کنندہ Amplitude کو قرار دیا، جبکہ Bithumb نے کہا کہ متاثرہ داخلی نظام اس کے ٹریڈنگ انفراسٹرکچر سے الگ تھا۔ لہٰذا، رپورٹ کیے گئے واقعات وسیع پیمانے پر کرپٹو فروخت یا اثاثوں کے بنیادی عوامل میں تبدیلی کا کوئی واضح محرک فراہم نہیں کرتے۔
قلیل مدت میں متاثرہ صارفین فشنگ کی کوششوں کے بارے میں زیادہ چوکس ہو سکتے ہیں، اور سیکیورٹی سے متعلق خدشات مذکورہ کمپنیوں کے بارے میں تاثر پر معمولی دباؤ ڈال سکتے ہیں۔ ٹریڈرز کو ڈیٹا کے افشا ہونے اور والٹ یا ایکسچینج میں نقب لگنے کے درمیان فرق کرنا چاہیے: سامنے آنے والی رابطے کی معلومات کو ہدف بنا کر دھوکا دہی کے لیے استعمال کیا جا سکتا ہے، لیکن صرف اس سے یہ ثابت نہیں ہوتا کہ فنڈز تک رسائی حاصل کی گئی ہے۔ اعداد و شمار کے لحاظ سے سب سے بڑا واقعہ Daishin Securities میں پیش آیا، جہاں 38,490 صارفین متاثر ہوئے؛ یہ انکشاف ایک بروکریج سے متعلق ہے، کرپٹو ایکسچینج سے نہیں۔
کرپٹو کمپنیوں میں ماضی کے ڈیٹا لیکس اکثر عارضی طور پر ساکھ سے متعلق خدشات اور صارفین میں زیادہ احتیاط کا باعث بنے ہیں، جبکہ مجموعی مارکیٹ کی قیمتوں پر اثر عموماً چوری شدہ اثاثوں، سروس میں تعطل یا ضابطہ جاتی نتائج کے شواہد پر منحصر رہا ہے۔ اگر تحقیقات میں ڈیٹا کے زیادہ وسیع افشا یا اس کے بعد ہونے والے فراڈ کا پتا چلے تو خدشات بڑھ سکتے ہیں اور پلیٹ فارمز سے رقم نکالنے یا ان پر سخت نگرانی کی حوصلہ افزائی ہو سکتی ہے۔ اگر کمپنیاں محدود اثر کی تصدیق کریں اور اپنے حفاظتی کنٹرول مضبوط بنائیں تو کرپٹو قیمتوں پر طویل مدتی اثر غالباً محدود رہے گا۔ مجموعی طور پر، یہ خبر سیکیورٹی اور آپریشنل خطرے سے متعلق تنبیہ ہے، نہ کہ مارکیٹ کا واضح تیزی یا مندی کا اشارہ۔