Ang paglabag sa data ng Bits of Gold ay naglantad ng PII ng 200,000 customer sa pamamagitan ng third party

Sinabi ng pinakamalaking crypto broker sa Israel na si Bits of Gold na ang isang data breach sa Bits of Gold ay maaaring naka-expose ng personal na data na may kaugnayan sa humigit-kumulang 200,000 customer. Ang pagpasok ay nangyari sa pamamagitan ng hindi awtorisadong access sa isang third-party na data analytics/support system, at iniulat ng kompanya ang insidente noong Linggo matapos i-block ang access at idiskonekta ang naapektuhang environment. Kasama sa mga posibleng na-expose na impormasyon ang mga pangalan, national ID numbers, email address, phone numbers, IP addresses, detalye ng bank account, at public wallet addresses. Binibigyang-diin ng Bits of Gold na ang breach ay hindi kinasangkutan ang customer funds, mga password, private keys, CVV codes, o mga scanned identity documents. Iniuugnay din ng Bits of Gold ang pangyayaring ito sa mas malawak na global compromise na sabay-sabay na nakaapekto sa maraming crypto firms. Sa nakaraang linggo, may mga katulad na third-party incidents na naiulat sa SafePal (halos 40,000 users) at Trezor (tinatayang 14,000 users) matapos ma-breach ang kanilang mga vendor. Para sa mga crypto trader, ang agarang panganib ay operational kaysa sa direktang pagnanakaw: asahan ang mas mataas na posibilidad ng phishing at social-engineering scam na tumatarget sa mga may KYC. Sabi ng kumpanya, hindi nito hihilingin kailanman sa mga customer ang mga password, verification codes, o private keys, at pinapayuhan nito ang mga user na huwag ilipat ang mga asset bilang tugon sa mga mensaheng hindi hinihingi.