Bits of Gold meldt datalek bij 200.000 klanten

Bij de Israëlische broker zijn namen, ID-nummers en walletadressen gelekt via een externe dataservice. Fondsen en private keys bleven buiten schot, maar de druk op crypto-beveiliging neemt toe.

Korte samenvatting

• Bits of Gold bevestigde dat hackers via een derde partij voor data-analyse persoonsgegevens van ongeveer 200.000 klanten hebben buitgemaakt.
• Volgens het bedrijf zijn fondsen, private keys, wachtwoorden, CVV-codes en gescande identiteitsdocumenten niet blootgesteld.
• Het bedrijf schakelde na ontdekking een cyberincidentteam in en blokkeerde de toegang tot het systeem.

Cryptocurrency broker Bits of Gold heeft bevestigd dat hackers persoonsgegevens van ongeveer 200.000 klanten hebben buitgemaakt. Volgens het bedrijf zijn fondsen, private keys en wachtwoorden niet geraakt, maar gaat het wel om een van de grotere datalekken bij een cryptobedrijf in Israël dit jaar.

Wat er is buitgemaakt

De aanval trof volgens Bits of Gold een derde partij voor data-analyse, waarna aanvallers toegang kregen tot namen, nationale ID-nummers, e-mailadressen, telefoonnummers, IP-adressen, bankrekeninggegevens en openbare walletadressen. Het bedrijf zei dat het de toegang na ontdekking heeft geblokkeerd en het systeem heeft losgekoppeld van de informatiebronnen.

Bits of Gold benadrukte dat geen funds, private keys, CVV-codes of gescande identiteitsdocumenten zijn blootgesteld. Ook stelde het bedrijf dat de eerste bevindingen wijzen op een bredere wereldwijde aanval die gelijktijdig meerdere bedrijven trof. De broker heeft een gespecialiseerd cyberincidentteam ingeschakeld voor verder onderzoek.

Meer druk op crypto-beveiliging

Het incident komt op een moment dat de cryptosector opnieuw meerdere datalekken verwerkt. Eerder deze week meldde SafePal dat gegevens van bijna 40.000 gebruikers waren gestolen na een breach bij een externe leverancier, terwijl Trezor op 13 augustus meldde dat persoonlijke data van bijna 14.000 klanten was blootgesteld via fulfillmentpartner ShipMonk.

Voor Europese crypto-gebruikers is dit relevant omdat veel exchanges en brokers werken met dezelfde soort externe dienstverleners voor analyse, logistiek of klantverificatie. Zulke ketens vergroten niet automatisch het risico voor fondsen, maar maken wel duidelijk hoe kwetsbaar klantdata kan zijn wanneer een toeleverancier wordt geraakt.

Israëlische broker onder vergrootglas

Bits of Gold werd opgericht in 2013 en was de eerste crypto company in Israël met een permanente Financial Services Provider-licentie. Het bedrijf zegt meer dan 250.000 klanten te hebben en beschikt over SOC 2 Type 2-certificering. In een bericht aan klanten waarschuwde het bedrijf bovendien dat het nooit om wachtwoorden, verificatiecodes, private keys of fund transfers zal vragen.

De context is extra gevoelig omdat Israël de afgelopen jaren vaker doelwit is geweest van cyberaanvallen. Dat maakt een datalek bij een grote lokale broker niet alleen een intern beveiligingsprobleem, maar ook een signaal dat partijen in de cryptomarkt hun afhankelijkheid van externe systemen scherp moeten blijven beheren.