Osegi
सुरक्षा·2 मिनट में पढ़ें

Coinbase ने सिस्टम हैक से किया इनकार, Amplitude से लीक हुआ ग्राहक डेटा

Coinbase के मुताबिक एनालिटिक्स वेंडर Amplitude में हुई घटना से कुछ ग्राहकों का संपर्क डेटा उजागर हुआ, लेकिन उसके अपने सिस्टम में अनधिकृत पहुंच का सबूत नहीं मिला।

Coinbase logo on a smartphone screen next to a padlock icon symbolizing a customer data exposure at a third-party vendor.
छवि: Cointelegraph

क्रिप्टो एक्सचेंज Coinbase ने कहा है कि एनालिटिक्स वेंडर Amplitude में हुई एक घटना के कारण उसके कुछ ग्राहकों का संपर्क डेटा उजागर हो गया। कंपनी के अनुसार, उसे अपने खुद के सिस्टम में किसी अनधिकृत पहुंच का कोई सबूत नहीं मिला है।

क्या कहा गया है

इस तरह Coinbase दो अलग स्थितियों के बीच फर्क कर रही है: एक्सचेंज के अपने सिस्टम का हैक होना और किसी थर्ड-पार्टी सहयोगी के यहां हुई चूक। कंपनी समस्या का स्रोत Amplitude के इन्फ्रास्ट्रक्चर को बता रही है, अपने आंतरिक सिस्टम को नहीं। क्रिप्टो प्लेटफॉर्म के लिए यूज़र्स का भरोसा काफी हद तक फंड और निजी जानकारी की सुरक्षा पर टिका होता है, इसलिए यह अंतर अहम है।

कितने ग्राहक प्रभावित हुए, कौन-सी जानकारी उजागर हुई और घटना कब हुई, इन बिंदुओं पर उपलब्ध सामग्री में स्पष्ट ब्योरा नहीं है, इसलिए इन्हें लेकर कोई अनुमान नहीं लगाया जा सकता।

यूज़र्स के लिए क्यों मायने रखता है

यह मामला दिखाता है कि किसी कंपनी की सुरक्षा सिर्फ उसकी अपनी तैयारी पर नहीं, बल्कि उन पार्टनरों पर भी निर्भर करती है जिनके साथ डेटा साझा किया जाता है। एनालिटिक्स सेवाएं अक्सर कई ऐप और वेबसाइट से जुड़ी होती हैं, इसलिए ऐसे वेंडर में चूक का असर एक साथ कई कंपनियों के यूज़र्स पर पड़ सकता है।

संपर्क डेटा से अपने आप में वॉलेट या खाते तक पहुंच नहीं मिलती, लेकिन इसका इस्तेमाल अक्सर फिशिंग ईमेल, SMS और सोशल इंजीनियरिंग के प्रयासों में किया जाता है। क्रिप्टो यूज़र्स को अनचाहे संदेशों से सतर्क रहना चाहिए, भले ही वे आधिकारिक सूचना जैसे दिखें। पासवर्ड, टू-फैक्टर कोड या seed phrase किसी के साथ साझा न करें; असली सपोर्ट टीम ये जानकारी नहीं मांगती।

आगे क्या

फिलहाल Coinbase इस बात पर जोर दे रही है कि उसके सिस्टम में सेंध का सबूत नहीं है। प्रभावित डेटा की मात्रा और दोनों कंपनियों के उठाए कदमों की ताज़ा जानकारी के लिए ग्राहकों को एक्सचेंज की आधिकारिक सूचनाओं और प्रभावित यूज़र्स को भेजे जाने वाले ईमेल पर ध्यान देना चाहिए।

टैग:coinbaseamplitudedata exposurevendor riskcrypto security

इसी दिन की और ख़बरें

सभी देखें →