ការលេចធ្លាយទិន្នន័យរបស់ Bits of Gold បង្ហាញទិន្នន័យ PII របស់អតិថិជន 200,000 នាក់ តាមរយៈភាគីទីបី

ក្រុមហ៊ុន Bits of Gold ដែលជាម៉ាក់កឺប័រ/ឈ្មួញជើងសាប្រមាណធំជាងគេនៅអ៊ីស្រាអែល បាននិយាយថា ការរំលោភទិន្នន័យនៅ Bits of Gold អាចបានបង្ហាញទិន្នន័យផ្ទាល់ខ្លួន ដែលទាក់ទងនឹងអតិថិជនប្រហែល 200,000 នាក់។ ការលុកលុយនេះកើតឡើងតាមរយៈការចូលប្រើដោយគ្មានការអនុញ្ញាតទៅកាន់ប្រព័ន្ធវិភាគ/គាំទ្ររបស់ភាគីទីបី ហើយក្រុមហ៊ុនបានរាយការណ៍អំពីឧបទ្ទវហេតុនេះនៅថ្ងៃអាទិត្យ បន្ទាប់ពីបិទការចូល និងផ្តាច់ឧបករណ៍/បរិស្ថានដែលរងផលប៉ះពាល់។ ព័ត៌មានដែលត្រូវបានបង្ហាញរួមមាន ឈ្មោះ លេខអត្តសញ្ញាណជាតិ អ៊ីមែល លេខទូរស័ព្ទ អាសយដ្ឋាន IP ព័ត៌មានគណនីធនាគារ និងអាសយដ្ឋាន wallet សាធារណៈ។ Bits of Gold បានបញ្ជាក់ថា ការរំលោភនេះមិនពាក់ព័ន្ធនឹងថវិកាអតិថិជន ពាក្យសម្ងាត់ គន្លឹះឯកជន (private keys) លេខកូដ CVV ឬឯកសារអត្តសញ្ញាណដែលបានស្កេនឡើយ។ Bits of Gold ក៏ភ្ជាប់ព្រឹត្តិការណ៍នេះទៅនឹងការរំខាន/ការរងគ្រោះទូទាំងពិភពលោកកាន់តែទូលំទូលាយ ដែលបានប៉ះពាល់ដល់ក្រុមហ៊ុនគ្រីបតូជាច្រើនក្នុងពេលតែមួយ។ ក្នុងសប្ដាហ៍កន្លងមក ក៏មានការរាយការណ៍ពីឧបទ្ទវហេតុស្រដៀងគ្នាដែលពាក់ព័ន្ធនឹងភាគីទីបីនៅ SafePal (ជិត 40,000 អ្នកប្រើ) និង Trezor (ប្រហែល 14,000 អ្នកប្រើ) បន្ទាប់ពីអ្នកផ្គត់ផ្គង់របស់ពួកគេត្រូវបានរំលោភ។ សម្រាប់អ្នកជួញដូរគ្រីបតូ ហានិភ័យភ្លាមៗគឺផ្នែកប្រតិបត្តិការច្រើនជាងការលួចដោយផ្ទាល់៖ ត្រូវរំពឹងថានឹងមានឱកាសខ្ពស់ជាងមុនសម្រាប់ការឆបោក phishing និង social-engineering ដែលគោលដៅគឺអ្នកកាន់ KYC។ ក្រុមហ៊ុននិយាយថា វាមិនដែលសួរអតិថិជនឲ្យផ្តល់ពាក្យសម្ងាត់ លេខកូដផ្ទៀងផ្ទាត់ ឬ private keys ឡើយ ហើយព្រមានអ្នកប្រើកុំឲ្យផ្លាស់ប្តូរទ្រព្យសម្បត្តិ ដោយឆ្លើយតបទៅនឹងសារដែលមិនបានស្នើសុំ។