Порушення даних у Bits of Gold розкриває персональні дані (PII) 200 000 клієнтів через сторонню організацію

Найбільший криптовалютний брокер Ізраїлю Bits of Gold заявляє, що витік даних у Bits of Gold міг розкрити персональні дані, пов’язані приблизно з 200 000 клієнтів. Злом стався через несанкціонований доступ до сторонньої системи аналітики/підтримки, а компанія повідомила про інцидент у неділю після блокування доступу та відключення постраждалого середовища. Розкриті дані включають імена, національні ідентифікаційні номери, електронні адреси, номери телефонів, IP-адреси, банківські реквізити та публічні адреси гаманців. Bits of Gold підкреслила, що інцидент не стосувався коштів клієнтів, паролів, приватних ключів, кодів CVV або відсканованих документів, що посвідчують особу. Bits of Gold також пов’язує подію із ширшим глобальним компрометуванням, яке одночасно зачепило кілька криптокомпаній. За останній тиждень були повідомлення про подібні інциденти за участі третіх сторін у SafePal (майже 40 000 користувачів) і Trezor (приблизно 14 000 користувачів) після того, як були скомпрометовані їхні постачальники. Для криптотрейдерів найближчий ризик радше операційний, а не пряме викрадення: очікуйте підвищену ймовірність фішингових атак і шахрайств із соціальною інженерією проти тих, хто пройшов KYC. Компанія заявляє, що ніколи не проситиме клієнтів надсилати паролі, коди верифікації чи приватні ключі, і попереджає користувачів не переміщувати активи у відповідь на небажані повідомлення.