رپورٹ: CoinMarketCap صارفین کے 3 ملین سے زیادہ ای میل پتے لیک ہو گئے۔

معروف cryptocurrency پرائس ٹریکنگ پلیٹ فارم CoinMarketCap (CMC) کے حال ہی میں 3 ملین سے زائد صارفین کے ای میل پتے لیک ہوئے تھے۔

ایک ویب سائٹ کی تازہ رپورٹ کے مطابق جو سائبر سیکیورٹی کے کئی خطرات کو ٹریک کرتی ہے ، بشمول ہیک اور سمجھوتہ شدہ آن لائن اکاؤنٹس ، 3,117,548 اکتوبر کو سی ایم سی صارفین کے تقریبا 12، XNUMX،XNUMX،XNUMX ای میل پتے لیک ہوئے تھے۔

تاہم ، لیک اس وقت تک نامعلوم رہا جب تک کہ کئی ہیکنگ فورمز پر ای میل پتے دریافت نہ ہو گئے جہاں ان کی تجارت کی جا رہی تھی۔

Coinmarketcap ڈیٹا لیک کی تصدیق کرتا ہے۔

رپورٹ میں مزید انکشاف کیا گیا کہ ان لیک ہونے والے ای میل پتوں کے پاس ورڈ ہیک میں سمجھوتہ نہیں کیے گئے۔

اس معاملے پر بات کرتے ہوئے ، ایک سی ایم سی کے نمائندے نے کہا:

"CoinMarketCap اس بات سے آگاہ ہو گیا ہے کہ ڈیٹا کے بیچوں نے آن لائن صارف اکاؤنٹس کی فہرست ظاہر کی ہے۔ اگرچہ ڈیٹا کی فہرستیں جو ہم نے دیکھی ہیں وہ صرف ای میل پتے ہیں (کوئی پاس ورڈ نہیں) ، ہم نے اپنے سبسکرائبر بیس کے ساتھ باہمی تعلق پایا ہے۔

اس معلومات سے کہ لیک کے ذریعے کوئی پاس ورڈ سمجھوتہ نہیں کیا گیا تھا متاثرہ صارفین کے لیے راحت کا ایک پیمانہ ہے۔ مزید برآں ، پاس ورڈز کی عدم موجودگی اس بات کی نشاندہی کر سکتی ہے کہ CoinMarketCap پر حملہ ممکنہ طور پر کسی بڑے غنڈے کے لیے نہ ہوتا۔

تاہم ، ڈیٹا لیک نے صارف کی رازداری سے سمجھوتہ کیا ہے اور یہ گاہکوں پر کئی ہدف حملوں کی گنجائش دے سکتا ہے ، بشمول فشنگ۔

پھر بھی ایک معمہ۔

CoinMarketCap کے نمائندے نے مزید انکشاف کیا کہ ڈیٹا کی خلاف ورزی سائٹ کے کسی بھی سرور سے نہیں تھی ، اور وہ ابھی تک ہیک کی صحیح وجہ کی شناخت نہیں کر سکے ہیں۔

"ہمیں اپنے سرورز سے ڈیٹا لیک ہونے کا کوئی ثبوت نہیں ملا - ہم اس مسئلے کی سرگرمی سے تحقیقات کر رہے ہیں اور جیسے ہی ہمیں کوئی نئی معلومات ملے گی اپنے صارفین کو اپ ڈیٹ کر دیں گے۔"

پہلا نہیں

دریں اثنا، کرپٹو کرنسی کی صنعت میں ڈیٹا کا لیک ہونا کوئی نئی بات نہیں ہے۔ پچھلے کچھ سالوں میں، کئی کرپٹو کمپنیاں، بشمول BitMEX, Ledger، اور بہت سارے، نے اسی طرح کے صارف کے ڈیٹا کے لیک ہونے کا تجربہ کیا ہے، جو لاکھوں صارفین کو خطرے میں ڈال رہا ہے۔

2020 کے آخر میں، ہارڈویئر والیٹ فراہم کرنے والے لیجر نے دریافت کیا کہ اس کے متعدد صارفین کا ذاتی ڈیٹا، بشمول ای میل ایڈریس، فون نمبر، پوسٹل ایڈریسز، اور بہت کچھ، لیک کیا گیا تھا مختلف عوامی فورمز پر۔