Bits of Gold -tietomurto paljastaa 200 000 asiakkaan henkilötietoja (PII) kolmannen osapuolen kautta

Bits of Gold, Israelin suurin kryptovälittäjä, kertoo, että Bits of Goldiin kohdistuneessa tietomurrossa on voinut paljastua noin 200 000 asiakkaan henkilötietoja. Tunkeutuminen tapahtui luvattoman pääsyn kautta kolmanteen osapuoleen kuuluvan analytiikka-/tukijärjestelmän kautta, ja yritys raportoi tapauksesta sunnuntaina sen jälkeen, kun se oli estänyt pääsyn ja irrottanut vaikutuksen alaisen ympäristön. Paljastuneisiin tietoihin kuuluvat nimet, kansalliset henkilötunnukset, sähköpostiosoitteet, puhelinnumerot, IP-osoitteet, pankkitilitiedot sekä julkiset lompakko-osoitteet. Bits of Gold korostaa, ettei murto koskenut asiakkaiden varoja, salasanoja, yksityisiä avaimia, CVV-koodeja tai skannattuja henkilöllisyysasiakirjoja. Bits of Gold yhdistää tapahtuman myös laajempaan maailmanlaajuiseen kompromissiin, joka vaikuttaa useisiin kryptoyrityksiin samaan aikaan. Viime viikolla vastaavia kolmannen osapuolen tapauksia raportoitiin SafePalissa (lähes 40 000 käyttäjää) ja Trezorissa (noin 14 000 käyttäjää), kun niiden toimittajat oli murrettu. Kryptokauppiaille välitön riski on ensisijaisesti operatiivinen eikä suora varastaminen: odota kasvua phishing- ja sosiaalisen manipuloinnin huijauksissa, jotka kohdistuvat KYC-tietoja antaneisiin. Yhtiö sanoo, ettei se koskaan pyydä asiakkailta salasanoja, varmennuskoodia tai yksityisiä avaimia, ja se varoittaa käyttäjiä olemaan siirtämättä varoja odottamattomien viestien perusteella.