Dataintrång i Bits of Gold exponerar 200 000 kunders personuppgifter (PII) via en tredje part

Israels största kryptomäklare, Bits of Gold, uppger att ett dataintrång i Bits of Gold kan ha exponerat personuppgifter kopplade till omkring 200 000 kunder. Intrånget skedde via obehörig åtkomst till ett tredjeparts system för dataanalys/support, och företaget rapporterade händelsen på söndagen efter att ha blockerat åtkomsten och kopplat bort den berörda miljön. Uppgifterna som kan ha exponerats omfattar namn, nationella id-nummer, e-postadresser, telefonnummer, IP-adresser, bankkontouppgifter samt publika plånboksadresser. Bits of Gold understryker att intrånget inte rörde kundernas medel, lösenord, privata nycklar, CVV-koder eller skannade id-handlingar. Bits of Gold kopplar också händelsen till en bredare global kompromiss som påverkar flera kryptoföretag samtidigt. Under den senaste veckan har liknande tredjepartshändelser rapporterats för SafePal (nära 40 000 användare) och Trezor (omkring 14 000 användare) efter att deras leverantörer utsatts. För kryptohandlare är den omedelbara risken mer operativ än direkt stöld: räkna med ökad sannolikhet för nätfiske- och social engineering-bedrägerier som riktar sig till KYC-innehavare. Företaget säger att det aldrig kommer att be kunder om lösenord, verifieringskoder eller privata nycklar, och varnar användare för att inte flytta tillgångar som svar på oönskade meddelanden.