Kebocoran data Bits of Gold mengungkap data PII 200.000 pelanggan melalui pihak ketiga
Broker kripto terbesar di Israel, Bits of Gold, mengatakan bahwa pelanggaran data di Bits of Gold mungkin telah mengekspos data pribadi yang terkait dengan sekitar 200.000 pelanggan. Akses tersebut terjadi melalui akses tidak sah ke sistem analitik/support pihak ketiga, dan perusahaan melaporkan insiden itu pada hari Minggu setelah memblokir akses serta memutuskan lingkungan yang terdampak.
Informasi yang terpapar mencakup nama, nomor ID nasional, email, nomor telepon, alamat IP, rincian rekening bank, serta alamat wallet publik. Bits of Gold menegaskan bahwa pelanggaran tersebut tidak melibatkan dana pelanggan, kata sandi, private key, kode CVV, atau dokumen identitas hasil pemindaian.
Bits of Gold juga mengaitkan peristiwa ini dengan kompromi global yang lebih luas yang memengaruhi beberapa perusahaan kripto secara bersamaan. Dalam pekan terakhir, insiden pihak ketiga serupa dilaporkan pada SafePal (hampir 40.000 pengguna) dan Trezor (sekitar 14.000 pengguna) setelah pemasok mereka dibobol.
Bagi trader kripto, risiko segera lebih bersifat operasional daripada pencurian langsung: perkirakan peluang lebih tinggi untuk penipuan phishing dan social engineering yang menargetkan pemegang KYC. Perusahaan mengatakan tidak akan pernah meminta pelanggan untuk kata sandi, kode verifikasi, atau private key, serta mengingatkan pengguna untuk tidak memindahkan aset sebagai respons terhadap pesan yang tidak diminta.
Neutral
Kebocoran data Bits of Gold pada dasarnya adalah insiden paparan data pribadi pelanggan (PII), bukan insiden terkonfirmasi yang menyebabkan penarikan dana dari dompet atau kompromi kunci. Hal ini membatasi dampak harga langsung pada mata uang kripto tertentu. Namun dalam jangka pendek, trader mungkin menghadapi peningkatan aktivitas penipuan (phishing/rekayasa sosial) yang menargetkan pengguna dengan KYC, sehingga dapat mengganggu perilaku pengguna dan berpotensi memengaruhi sentimen bursa/broker. Dalam jangka panjang, dampak pasar bergantung pada apakah regulator mengonfirmasi adanya penyalahgunaan atau apakah sistem tambahan pada broker ikut dikompromikan. Karena kedua artikel menekankan tidak ada akses ke dana atau kunci privat, efek pasar yang mungkin terjadi tetap tidak langsung dan terkendali, sehingga keseluruhan dampak harga yang diharapkan tetap netral.