Vụ rò rỉ dữ liệu của Bits of Gold làm lộ dữ liệu PII của 200.000 khách hàng thông qua bên thứ ba

| coindesk.com
Bits of Gold, sàn/nhà môi giới tiền mã hoá lớn nhất của Israel, cho biết một vụ vi phạm dữ liệu tại Bits of Gold có thể đã làm lộ dữ liệu cá nhân liên quan đến khoảng 200.000 khách hàng. Vụ xâm nhập xảy ra thông qua việc truy cập trái phép vào hệ thống phân tích/hỗ trợ của bên thứ ba, và công ty đã báo cáo sự cố vào Chủ nhật sau khi chặn quyền truy cập và ngắt kết nối môi trường bị ảnh hưởng. Thông tin bị lộ bao gồm tên, số định danh quốc gia, email, số điện thoại, địa chỉ IP, chi tiết tài khoản ngân hàng và địa chỉ ví công khai. Bits of Gold nhấn mạnh rằng vụ vi phạm không liên quan đến tiền của khách hàng, mật khẩu, khoá riêng, mã CVV hay tài liệu nhận dạng đã được quét. Bits of Gold cũng liên kết sự kiện này với một sự cố xâm nhập toàn cầu lớn hơn ảnh hưởng đồng thời đến nhiều công ty tiền mã hoá. Trong tuần qua, các sự cố tương tự liên quan đến bên thứ ba đã được ghi nhận tại SafePal (gần 40.000 người dùng) và Trezor (khoảng 14.000 người dùng) sau khi các nhà cung cấp của họ bị xâm phạm. Với các nhà giao dịch tiền mã hoá, rủi ro trước mắt chủ yếu mang tính vận hành hơn là đánh cắp trực tiếp: hãy kỳ vọng khả năng bị lừa đảo phishing và các chiêu trò engineering xã hội nhắm vào người đã hoàn tất KYC sẽ tăng cao. Công ty cho biết sẽ không bao giờ yêu cầu khách hàng cung cấp mật khẩu, mã xác minh hoặc khoá riêng, đồng thời cảnh báo người dùng không chuyển tài sản để phản hồi các tin nhắn không được yêu cầu.
Neutral
Vụ rò rỉ dữ liệu Bits of Gold chủ yếu là sự cố lộ thông tin cá nhân (PII) của khách hàng, chứ không phải một sự kiện đã được xác nhận là bị rút tiền từ ví hoặc bị đánh cắp khóa. Điều này hạn chế tác động trực tiếp đến giá của bất kỳ loại tiền mã hóa cụ thể nào. Tuy nhiên, trong ngắn hạn, các trader có thể phải đối mặt với tình trạng gia tăng hoạt động lừa đảo (phishing/lừa đảo xã hội) nhắm vào người dùng KYC, làm gián đoạn hành vi của người dùng và có thể ảnh hưởng đến tâm lý của sàn giao dịch/công ty môi giới. Trong dài hạn, tác động lên thị trường phụ thuộc vào việc cơ quan quản lý có xác nhận hành vi lạm dụng hay không, hoặc liệu các hệ thống khác tại các công ty môi giới có bị xâm phạm thêm hay không. Vì cả hai bài viết đều nhấn mạnh không có quyền truy cập vào quỹ hay khóa riêng, nên tác động thị trường có khả năng vẫn mang tính gián tiếp và được kiểm soát, giữ cho tác động dự kiến lên giá nhìn chung là trung lập.