Une fuite de données de Bits of Gold expose les données personnelles (PII) de 200 000 clients via un tiers

| coindesk.com
Le plus grand courtier en cryptomonnaie d’Israël, Bits of Gold, affirme qu’une violation de données chez Bits of Gold a peut-être exposé des données personnelles liées à environ 200 000 clients. L’intrusion serait survenue via un accès non autorisé à un système d’analyse/de support de données d’un tiers, et l’entreprise a signalé l’incident le dimanche après avoir bloqué l’accès et déconnecté l’environnement concerné. Les informations potentiellement exposées incluent des noms, des numéros d’identification nationaux, des adresses e-mail, des numéros de téléphone, des adresses IP, des coordonnées de comptes bancaires et des adresses de portefeuilles publics. Bits of Gold souligne que la faille n’a pas concerné les fonds des clients, les mots de passe, les clés privées, les codes CVV ni des documents d’identité scannés. Bits of Gold relie également l’événement à une compromission mondiale plus large touchant plusieurs sociétés de crypto en même temps. Au cours de la semaine écoulée, des incidents similaires impliquant des tiers ont été signalés chez SafePal (près de 40 000 utilisateurs) et Trezor (environ 14 000 utilisateurs) après que leurs fournisseurs aient été compromis. Pour les traders de crypto, le risque immédiat est surtout opérationnel plutôt qu’un vol direct : attendez-vous à une hausse des tentatives d’hameçonnage et d’arnaques par ingénierie sociale visant les personnes ayant effectué leur KYC. L’entreprise indique qu’elle ne demandera jamais aux clients des mots de passe, des codes de vérification ou des clés privées, et elle avertit les utilisateurs de ne pas déplacer des actifs en réponse à des messages non sollicités.
Neutral
La violation de données de Bits of Gold est principalement un incident d’exposition de données personnelles (PII) des clients, et non un événement confirmé de type vidange de portefeuille (wallet-draining) ou de compromission de clés. Cela limite l’impact direct sur le prix de toute cryptomonnaie précise. À court terme, toutefois, les traders pourraient être confrontés à une hausse des arnaques (phishing / ingénierie sociale) visant les utilisateurs KYC, ce qui peut perturber le comportement des utilisateurs et potentiellement affecter le sentiment à l’égard de l’échange/le courtier. À plus long terme, l’impact sur le marché dépend de la confirmation par les régulateurs d’un éventuel abus ou du fait que d’autres systèmes chez les courtiers aient été compromis. Comme les deux articles soulignent l’absence d’accès aux fonds ou aux clés privées, l’effet de marché probable reste indirect et contenu, ce qui maintient l’impact global attendu sur le prix neutre.