Bits of Gold деректерінің бұзылуы үшінші тарап арқылы 200 000 клиенттің ЖТД (PII) деректерін ашты

| coindesk.com
Израильдегі ең ірі криптовалюта брокері Bits of Gold компаниясы Bits of Gold-тағы деректер бұзылуы шамамен 200 000 клиентке қатысты жеке деректердің ашылуына әкелуі мүмкін дейді. Интрузия үшінші тараптың аналитика/қолдау жүйесіне рұқсатсыз қол жеткізу арқылы жүзеге асқан, ал компания қолжетімділікті бұғаттап, зардап шеккен ортаны ажыратқаннан кейін инцидент туралы жексенбі күні хабарлаған. Ашылған ақпаратқа аттар, ұлттық сәйкестендіру нөмірлері, электрон пошта мекенжайлары, телефон нөмірлері, IP мекенжайлар, банк шотының деректері және көпшілікке қолжетімді әмиян адрестері кіреді. Bits of Gold бұл бұзылу клиенттердің қаражатын, парольдерін, жеке кілттерін, CVV кодтарын немесе сканерленген жеке куәлік құжаттарын қамтымағанын атап өтті. Bits of Gold сондай-ақ бұл оқиғаны бір уақытта бірнеше крипто компанияға әсер еткен неғұрлым кең жаһандық ымыраға (компрометацияға) байланыстырады. Соңғы аптада SafePal-да (шамамен 40 000 қолданушы) және Trezor-да (шамамен 14 000 қолданушы) үшінші тарапқа қатысты ұқсас инциденттер олардың жеткізушілері бұзылғаннан кейін хабарланған. Крипто трейдерлер үшін тікелей ұрлықтан гөрі бірденгі қауіп операциялық сипатта: KYC деректері бар тұлғаларға бағытталған фишинг және әлеуметтік инженерия алаяқтықтарының ықтималдығының артуын күтіңіз. Компания тұтынушылардан ешқашан пароль, тексеру кодтарын немесе жеке кілттерді сұрамайтынын және пайдаланушыларға сұралмаған хабарламаларға жауап ретінде активтерді жылжытпау керегін ескертеді.
Neutral
Bits of Gold деректерінің бұзылуы ең алдымен клиенттердің PII (жеке деректер) ашылуына қатысты оқиға болып табылады; бұл нақты расталған түрде қаражаттың әмияннан ұрланып кетуі немесе кілттердің (key) бұзылуы орын алған оқиға емес. Бұл кез келген нақты криптовалютаға тікелей баға әсерін шектейді. Дегенмен қысқа мерзімде трейдерлер KYC пайдаланушыларына бағытталған алаяқтықтың (фишинг/әлеуметтік инженерия) артуын байқауы мүмкін; бұл пайдаланушылардың мінез-құлқын бұзып, биржалар/брокерлердің көңіл-күйіне ықпал етуі мүмкін. Ұзақ мерзімде нарыққа әсер регуляторлардың заңсыз қолдануды растайтынына немесе брокерлердегі қосымша жүйелердің де бұзылған-бұзылмағанына байланысты болады. Екі мақалада да қаражатқа немесе жеке кілттерге қолжетімділік болған жоқ деп көрсетілгендіктен, ықтимал нарықтық әсер жанама әрі шектеулі күйінде қалады, сондықтан жалпы күтілетін бағаға әсер нейтрал болып сақталады.