Global‑e ই‑কর্মার্সে ডেটা লঙ্ঘন Ledger ক্রেতাদের লক্ষ্য করে টার্গেটেড ফিশিং বাড়াচ্ছে

Global‑e-তে একটি নিরাপত্তা ঘটনা ঘটেছে — এটি একটি তৃতীয় পক্ষের ই‑কমার্স বিক্রেতা যা Ledger.com-এর কিছু ক্রয়ে ব্যবহৃত হয় — যার ফলে ২০২৬ সালের জানুয়ারি শুরুর দিকে অর্ডার মেটাডাটা এবং গ্রাহকের যোগাযোগ, শিপিং ও ক্রয়ের বিস্তারিত উন্মোচিত হয়। Ledger বলেছে তাদের হার্ডওয়্যার ওয়ালেট, ব্যক্তিগত কী, রিকভারি সিড বা ফ্রেজ এবং স্ব-হিডিং সিস্টেমগুলো আপস হয়নি। আক্রমণকারীরা বাস্তব অর্ডার বিস্তারিত ব্যবহার করে ইমেইল, SMS ও ভয়েস কলের মাধ্যমে অত্যন্ত বিশ্বাসযোগ্য ফিশিং অভিযান তৈরি করছে, যা Ledger বা ডেলিভারি অংশীদারদের ছদ্মবেশ ধারণ করে এবং ভিকটিমদের ২৪-শব্দের রিকভারি ফ্রেজ প্রকাশ করতে বা নকল সাপোর্ট প্রবাহ অনুসরণ করতে প্রলুব্ধ করে। Ledger স্বাধীন ফরেনসিক তদন্তকারীদের নিয়োগ করেছে, Global‑e-র সঙ্গে সমন্বয়ে নোটিফিকেশন করছে, এবং প্রভাবিত ব্যবহারকারীদের অফিসিয়াল Ledger চ্যানেলগুলোর মাধ্যমে যোগাযোগ যাচাই করতে এবং কখনোই তাদের রিকভারি ফ্রেজ প্রবেশ বা প্রকাশ না করার কথা সতর্ক করেছে। এই ঘটনা একটি বিস্তৃত ঝুঁকি তুলে ধরে: অর্ডার প্রসঙ্গ সংরক্ষণকারী বাণিজ্য ও পূর্তিকরণ ভেন্ডররা লক্ষ্যভিত্তিক ফিশিং ঝুঁকি উল্লেখযোগ্যভাবে বাড়াতে পারে, এমনকি অন‑চেইন সম্পদ ও ওয়ালেট সুরক্ষা অক্ষুন্ন থাকলেও। ব্যবসায়ীদের জন্য: গ্রাহক ও সাপোর্ট স্টাফদের লক্ষ্য করে সম্ভাব্য ফিশিং ঢেউ পর্যবেক্ষণ করুন, হার্ডওয়্যার ওয়ালেট মালিকদের বিরুদ্ধে সোশ্যাল ইঞ্জিনিয়ারিং প্রচেষ্টা বাড়বে বলে প্রত্যাশা করুন, এবং এটিকে একটি অপারেশনাল সিকিউরিটি (opsec) ঝুঁকি হিসেবে বিবেচনা করুন, পরোক্ষ প্রোটোকল বা অন‑চেইন ক্ষতচারণার পরিবর্তে। কিওয়ার্ড: Ledger, Global‑e, ডেটা লিক, ফিশিং, রিকভারি ফ্রেজ, ই‑কমার্স সিকিউরিটি, স্ব-হোল্ডিং.