डेटा लीक: कॉइनबेस ने प्लेटफ़ॉर्म में घुसपैठ से इनकार किया

70,000-उपयोगकर्ताओं के दावे के प्रसार के बीच कॉइनबेस ने प्रत्यक्ष उल्लंघन से इनकार किया

इस सप्ताह, कॉइनबेस ने एक तृतीय-पक्ष एनालिटिक्स प्रदाता, एम्प्लिट्यूड, से जुड़ी एक सुरक्षा घटना को स्वीकार किया, जो ग्राहक जानकारी को संसाधित करता है। यह खुलासा एक्स पर चल रहे उन आरोपों के बाद हुआ कि हमलावरों ने 70,000 से अधिक कॉइनबेस उपयोगकर्ताओं के संपर्क विवरण प्राप्त कर लिए थे।

इसके साथ ही, Coinbase ने इस सुझाव को खारिज कर दिया कि उसके बुनियादी ढांचे में सेंधमारी हुई है, और इसने प्रभावित विक्रेता डेटा और अपने ट्रेडिंग प्लेटफॉर्म तक अनधिकृत पहुंच के बीच एक स्पष्ट अंतर खींचा है। केंद्रीकृत एक्सचेंज (CEX) प्लेटफॉर्म के X खाते में कहा गया:

"कोइनबेस में कोई डेटा उल्लंघन नहीं हुआ है। एम्प्लिट्यूड, एक एनालिटिक्स विक्रेता, को एक सुरक्षा घटना का सामना करना पड़ा, जिसने अन्य एम्प्लिट्यूड ग्राहकों के साथ-साथ कोइनबेस ग्राहक संपर्क डेटा के एक छोटे उपसमूह को प्रभावित किया। हमें Coinbase सिस्टम में अनधिकृत पहुंच का कोई सबूत नहीं मिला है, और ग्राहकों के फंड प्रभावित नहीं हुए हैं। हम अपने कानूनी दायित्वों के अनुसार प्रभावित ग्राहकों और नियामक एजेंसियों को सूचित कर रहे हैं।"

कंपनी ने यह खुलासा नहीं किया है कि कितने ग्राहक प्रभावित हुए, कौन सी विशिष्ट जानकारी उजागर हुई, या हमलावरों ने कैसे पहुँच हासिल की। Delcrxpto और Slowmist security executive 23pds सहित खातों ने 70,000-उपयोगकर्ताओं का आंकड़ा प्रसारित किया, जो इस समाचार लिखे जाने तक अप्रमाणित है।

तृतीय-पक्ष के खुलासे से फ़िशिंग संबंधी चिंताएँ बढ़ीं

एम्प्लिट्यूड एनालिटिक्स तकनीक प्रदान करता है जो व्यवसायों को डिजिटल उत्पादों के साथ ग्राहक की सहभागिता और इंटरैक्शन को मापने में मदद करती है। जब कोई विक्रेता सुरक्षा विफलता का अनुभव करता है तो इस तरह की व्यवस्थाएं कंपनी के प्राथमिक बुनियादी ढांचे के बाहर जानकारी उजागर कर सकती हैं। द्वितीयक खातों ने ईमेल पते और टेलीफोन नंबरों को संभावित रूप से समझौता की गई जानकारी के रूप में पहचाना, हालांकि कॉइनबेस ने उन विशिष्ट क्षेत्रों की स्वतंत्र रूप से पुष्टि नहीं की है।

पासवर्ड, प्राइवेट की, रिकवरी फ्रेज़, या खाते के बैलेंस के किसी भी समझौते की सूचना नहीं मिली है। फिर भी, उजागर हुई संपर्क जानकारी धोखेबाजों को लक्षित फ़िशिंग अभियानों, तथाकथित व्रेंच हमलों, धोखाधड़ी वाले ग्राहक-समर्थन कॉल और सिम-स्वैप प्रयासों के लिए सामग्री प्रदान कर सकती है। यह अंतर महत्वपूर्ण है। अपराधियों को किसी एक्सचेंज के प्रतिनिधियों का भेष धारण करने और ग्राहकों को अपनी प्रमाण-पत्रों को सौंपने के लिए मनाने हेतु उसके सर्वरों तक पहुंच की आवश्यकता नहीं होती है। कॉइनबेस ने कहा कि वह आवश्यकतानुसार प्रभावित ग्राहकों और नियामकों को सूचित कर रहा है।

पिछली ठेकेदार की चूक से कॉइनबेस को सैकड़ों मिलियन का नुकसान हुआ

यह खुलासा मई 2025 में सामने आई एक काफी अधिक हानिकारक ठेकेदार-संबंधी घटना के बाद हुआ है, जब Taskus के लिए काम करने वाले रिश्वतखोर ग्राहक-समर्थन कर्मियों ने 69,461 Coinbase उपयोगकर्ताओं की संवेदनशील जानकारी तक अनुचित रूप से पहुँच बनाई। उस विशेष घटना में व्यक्तिगत पहचान रिकॉर्ड, वित्तीय जानकारी और सीमित लेनदेन का इतिहास शामिल था।

हमलावरों ने 20 मिलियन डॉलर की मांग की, जिसे कॉइनबेस ने देने से इनकार कर दिया, जबकि सुधार खर्च और संबंधित लागतें करोड़ों डॉलर तक पहुंच गईं। ताज़ा घटना काफी हद तक सीमित प्रतीत होती है, जिसमें ग्राहकों की संपत्ति के किसी नुकसान या Coinbase सिस्टम में किसी घुसपैठ की कोई सूचना नहीं है। इसका समय भी इस एक्सचेंज को गुरुवार, 29 अक्टूबर को निर्धारित तीसरी तिमाही की आय से पहले जांच के दायरे में लाता है।

फिलहाल, कॉइनबेस ने अपनी प्रणालियों के बारे में आश्वासन दिया है, लेकिन विक्रेता के घुसपैठ के बारे में बहुत कम विवरण दिया है। अनुत्तरित सवाल यह है कि ग्राहकों की कितनी जानकारी एम्प्लिट्यूड के नियंत्रण से बाहर गई, और अब इसके पास कौन है।