Vazamento de dados da Bits of Gold expõe os dados pessoais (PII) de 200.000 clientes via terceiro

| coindesk.com
O maior broker de criptomoedas de Israel, Bits of Gold, diz que uma violação de dados na Bits of Gold pode ter exposto dados pessoais ligados a cerca de 200.000 clientes. A intrusão ocorreu por meio de acesso não autorizado a um sistema de análise/suporte de terceiros, e a empresa comunicou o caso no domingo após bloquear o acesso e desconectar o ambiente afetado. As informações expostas incluem nomes, números de identificação nacional, e-mails, números de telefone, endereços IP, dados de contas bancárias e endereços de carteiras públicas. A Bits of Gold ressaltou que a violação não envolveu fundos dos clientes, senhas, chaves privadas, códigos CVV nem documentos de identidade digitalizados. A Bits of Gold também relaciona o evento a uma violação global mais ampla que afetou várias empresas cripto ao mesmo tempo. Na última semana, incidentes semelhantes de terceiros foram reportados na SafePal (quase 40.000 usuários) e na Trezor (cerca de 14.000 usuários) depois que seus fornecedores foram comprometidos. Para traders de criptomoedas, o risco imediato é mais operacional do que um roubo direto: espere um aumento da chance de golpes de phishing e engenharia social mirando pessoas que passaram pelo KYC. A empresa afirma que nunca vai pedir senhas, códigos de verificação ou chaves privadas e alerta os usuários para não mover ativos em resposta a mensagens não solicitadas.
Neutral
A violação de dados da Bits of Gold é principalmente um evento de exposição de PII de clientes, e não um incidente confirmado de drenagem de carteiras ou de comprometimento de chaves. Isso limita o impacto direto no preço de qualquer criptomoeda específica. No curto prazo, porém, traders podem enfrentar maior atividade de golpes (phishing/engenharia social) mirando usuários de KYC, o que pode interromper o comportamento dos usuários e potencialmente afetar o sentimento de exchanges/corretoras. No longo prazo, o impacto no mercado depende de os reguladores confirmarem o uso indevido ou de sistemas adicionais nas corretoras serem comprometidos. Como ambos os artigos enfatizam ausência de acesso a fundos ou chaves privadas, o efeito provável no mercado permanece indireto e contido, mantendo o impacto esperado geral no preço neutro.