कॉइनबेस स्कैंडल: जब कॉल सेंटर बना कमजोर कड़ी, 70,000 ग्राहकों के दस्तावेज़ लीक

कॉइनबेस हैक: कैसे एक कॉल सेंटर ने 70,000 निवेशकों की निजता को बंधक बना लिया?

कल्पना कीजिए कि आप अपने क्रिप्टो वॉलेट को लेकर निश्चिंत हैं, लेकिन आपकी निजी जानकारी किसी कॉल सेंटर के कर्मचारी की एक गलती से दुनिया के सामने आ जाए। यह कल्पना अब हकीकत बन चुकी है। कॉइनबेस, दुनिया के सबसे बड़े क्रिप्टो एक्सचेंजों में से एक, के 70,000 ग्राहकों के KYC दस्तावेज़ (पैन कार्ड, आधार, पासपोर्ट) हैकर्स ने चुरा लिए।

हमला कैसे हुआ?

हैकर्स ने TaskUs नामक थर्ड-पार्टी कॉल सेंटर को निशाना बनाया। सोशल इंजीनियरिंग के जरिए उन्होंने कर्मचारियों को फोन करके खुद को कॉइनबेस का अधिकारी बताया और एक्सेस क्रेडेंशियल्स हासिल कर लिए। यह उतना ही आसान है जितना कि किसी को फोन करके कहना, 'मैं आपका IT सपोर्ट हूं, अपना पासवर्ड बताएं।'

इस हमले में हैकर्स ने 70,000 से अधिक ग्राहकों के नाम, पते, ईमेल, फोन नंबर और KYC दस्तावेज़ चुरा लिए। ये दस्तावेज़ क्रिप्टो एक्सचेंज पर खाता खोलने के लिए जरूरी होते हैं और इनमें संवेदनशील जानकारी होती है।

कॉइनबेस की प्रतिक्रिया

कॉइनबेस ने तुरंत प्रभावित ग्राहकों को सूचित किया और उनके खातों की सुरक्षा बढ़ा दी। कंपनी ने कहा कि हैकर्स ने सीधे कॉइनबेस के सिस्टम को नहीं तोड़ा, बल्कि थर्ड-पार्टी वेंडर के जरिए डेटा चुराया। लेकिन यह राहत की बात नहीं है, क्योंकि आपकी निजी जानकारी अब डार्क वेब पर बिक सकती है।

आप क्या कर सकते हैं?

अगर आप कॉइनबेस उपयोगकर्ता हैं, तो तुरंत अपने खाते का पासवर्ड बदलें और टू-फैक्टर ऑथेंटिकेशन (2FA) चालू करें। साथ ही, किसी भी संदिग्ध गतिविधि पर नजर रखें। याद रखें, क्रिप्टो दुनिया में 'अपनी चाबी, अपने सिक्के' का नियम लागू होता है।

यह घटना एक बार फिर साबित करती है कि सबसे मजबूत तकनीकी सुरक्षा भी मानवीय भूल से कमजोर हो सकती है। जैसे आप अपने घर के दरवाजे पर ताला लगाते हैं, वैसे ही अपनी डिजिटल पहचान की भी रक्षा करें।

FAQ