Ujawnienie danych w Bits of Gold ujawnia dane osobowe (PII) 200 000 klientów za pośrednictwem podmiotu trzeciego

Bits of Gold, największy broker kryptowalut w Izraelu, twierdzi, że naruszenie danych w Bits of Gold mogło ujawnić dane osobowe powiązane z około 200 000 klientów. Do włamania doszło poprzez nieautoryzowany dostęp do systemu analityki/wsparcia strony trzeciej. Firma zgłosiła incydent w niedzielę po zablokowaniu dostępu i odłączeniu dotkniętego środowiska. Ujawnione informacje obejmują imiona, krajowe numery identyfikacyjne, e-maile, numery telefonów, adresy IP, dane rachunków bankowych oraz publiczne adresy portfeli. Bits of Gold podkreśliło, że naruszenie nie dotyczyło środków klientów, haseł, kluczy prywatnych, kodów CVV ani zeskanowanych dokumentów tożsamości. Bits of Gold łączy też to zdarzenie z szerszym globalnym kompromitowaniem, które w tym samym czasie dotknęło wiele firm kryptowalutowych. W ubiegłym tygodniu zgłoszono podobne incydenty z udziałem stron trzecich w SafePal (prawie 40 000 użytkowników) i Trezor (około 14 000 użytkowników) po tym, jak naruszeni zostali ich dostawcy. Dla traderów kryptowalut bezpośrednie ryzyko ma charakter operacyjny, a nie bezpośredniej kradzieży: należy spodziewać się większej szansy na phishing i oszustwa typu social engineering wymierzone w osoby spełniające wymagania KYC. Firma mówi, że nigdy nie będzie prosić klientów o hasła, kody weryfikacyjne ani klucze prywatne oraz ostrzega użytkowników, aby nie przenosili aktywów w odpowiedzi na niezamówione wiadomości.