Bits of Gold zgłasza wyciek danych 200 000 klientów
W izraelskim brokerze wyciekły nazwiska, numery ID i adresy wallet za pośrednictwem zewnętrznej usługi danych. Środki i klucze prywatne pozostały bezpieczne, ale presja na bezpieczeństwo krypto rośnie.
Najważniejsze informacje
- Bits of Gold potwierdził, że hakerzy wykradli dane osobowe około 200 000 klientów za pośrednictwem zewnętrznej firmy zajmującej się analizą danych.
- Według firmy środki, private keys, hasła, kody CVV oraz zeskanowane dokumenty tożsamości nie zostały ujawnione.
- Firma uruchomiła zespół ds. incydentów cybernetycznych i zablokowała dostęp po wykryciu wycieku danych.
Broker kryptowalut Bits of Gold potwierdził, że hakerzy wykradli dane osobowe około 200 000 klientów. Według firmy środki, private keys i hasła nie zostały naruszone, ale jest to jeden z większych wycieków danych w izraelskiej firmie kryptowalutowej w tym roku.
Co zostało wykradzione
Według Bits of Gold atak dotknął zewnętrzną firmę zajmującą się analizą danych, po czym napastnicy uzyskali dostęp do nazwisk, krajowych numerów ID, adresów e-mail, numerów telefonów, adresów IP, danych rachunków bankowych oraz publicznych adresów wallet. Firma poinformowała, że po wykryciu zablokowała dostęp i odłączyła system od źródeł informacji.
Bits of Gold podkreślił, że nie ujawniono żadnych funds, private keys, kodów CVV ani zeskanowanych dokumentów tożsamości. Firma dodała też, że wstępne ustalenia wskazują na szerszy, globalny atak, który jednocześnie dotknął wiele firm. Broker zaangażował wyspecjalizowany zespół ds. incydentów cybernetycznych do dalszego dochodzenia.
Większa presja na bezpieczeństwo krypto
Incydent pojawia się w momencie, gdy sektor kryptowalut ponownie mierzy się z wieloma wyciekami danych. Na początku tego tygodnia SafePal poinformował, że dane prawie 40 000 użytkowników zostały skradzione po breach u zewnętrznego dostawcy, a Trezor 13 sierpnia podał, że dane osobowe prawie 14 000 klientów zostały ujawnione za pośrednictwem partnera fulfillmentowego ShipMonk.
Dla europejskich użytkowników krypto ma to znaczenie, ponieważ wiele giełd i brokerów korzysta z tego samego typu zewnętrznych dostawców usług do analizy, logistyki lub weryfikacji klientów. Takie łańcuchy nie zwiększają automatycznie ryzyka dla środków, ale pokazują, jak podatne mogą być dane klientów, gdy ucierpi dostawca.
Izraelski broker pod lupą
Bits of Gold został założony w 2013 roku i był pierwszą firmą kryptowalutową w Izraelu z trwałą licencją Financial Services Provider. Firma podaje, że ma ponad 250 000 klientów i posiada certyfikację SOC 2 Type 2. W wiadomości do klientów ostrzegła również, że nigdy nie będzie prosić o hasła, kody weryfikacyjne, private keys ani fund transfers.
Kontekst jest szczególnie wrażliwy, ponieważ Izrael w ostatnich latach częściej stawał się celem cyberataków. To sprawia, że wyciek danych u dużego lokalnego brokera jest nie tylko wewnętrznym problemem bezpieczeństwa, ale też sygnałem, że podmioty na rynku krypto muszą uważnie zarządzać zależnością od systemów zewnętrznych.
