פרצת הנתונים של Bits of Gold חושפת את פרטי הלקוחות (PII) של 200,000 לקוחות דרך צד שלישי

חברת הברוקרים הקריפטו הגדולה בישראל, Bits of Gold, אומרת שפרצת מידע ב־Bits of Gold עשויה הייתה לחשוף מידע אישי הקשור לכ־200,000 לקוחות. החדירה התבצעה באמצעות גישה לא מורשית למערכת אנליטיקה/תמיכה של צד שלישי, והחברה דיווחה על האירוע ביום ראשון לאחר חסימת הגישה וניתוק הסביבה שנפגעה. המידע שנחשף כולל שמות, מספרי תעודת זהות לאומית, כתובות אימייל, מספרי טלפון, כתובות IP, פרטי חשבון בנק וכתובות ארנק ציבוריות. ב־Bits of Gold הדגישו שהפרצה לא כללה כספי לקוחות, סיסמאות, מפתחות פרטיים, קודי CVV או מסמכי זהות סרוקים. Bits of Gold גם קושרת את האירוע לפגיעה גלובלית רחבה יותר שמשפיעה על מספר חברות קריפטו במקביל. בשבוע האחרון דווח על אירועי צד שלישי דומים ב־SafePal (כמעט 40,000 משתמשים) וב־Trezor (כ־14,000 משתמשים) לאחר שהספקים שלהן נפרצו. לסוחרי קריפטו, הסיכון המיידי הוא בעיקר תפעולי ולא גניבה ישירה: צפו לעלייה בסיכוי לפעולות פישינג והונאות באמצעות הנדסה חברתית שמכוונות לבעלי KYC. החברה אומרת שלעולם לא תבקש מלקוחות סיסמאות, קודי אימות או מפתחות פרטיים, ומזהירה משתמשים לא להעביר נכסים בתגובה להודעות לא רצויות.