Kebocoran data Bits of Gold mendedahkan data PII 200,000 pelanggan melalui pihak ketiga

Broker kripto terbesar Israel, Bits of Gold, berkata bahawa pelanggaran data Bits of Gold mungkin telah mendedahkan data peribadi yang berkaitan dengan sekitar 200,000 pelanggan. Pencerobohan berlaku melalui akses tanpa kebenaran kepada sistem analitik/sokongan data pihak ketiga, dan firma itu melaporkan insiden tersebut pada hari Ahad selepas menyekat akses dan memutuskan persekitaran yang terjejas. Maklumat yang didedahkan termasuk nama, nombor ID nasional, emel, nombor telefon, alamat IP, butiran akaun bank dan alamat dompet awam. Bits of Gold menegaskan bahawa pelanggaran itu tidak melibatkan dana pelanggan, kata laluan, kunci peribadi, kod CVV, atau dokumen identiti yang diimbas. Bits of Gold turut mengaitkan kejadian ini dengan kompromi global yang lebih luas yang menjejaskan beberapa firma kripto pada masa yang sama. Dalam minggu lalu, insiden pihak ketiga yang serupa dilaporkan di SafePal (hampir 40,000 pengguna) dan Trezor (kira-kira 14,000 pengguna) selepas vendor mereka dibolosi. Bagi peniaga kripto, risiko segera lebih bersifat operasi berbanding kecurian langsung: jangka peningkatan kemungkinan penipuan pancingan data (phishing) dan social engineering yang menyasarkan pemegang KYC. Syarikat itu berkata ia tidak akan pernah meminta pelanggan untuk kata laluan, kod pengesahan atau kunci peribadi, dan ia memberi amaran agar pengguna tidak memindahkan aset sebagai tindak balas terhadap mesej yang tidak diminta.