web3: Izraelski broker kryptowalutowy Bits of Gold informuje o wycieku danych 200 tysięcy użytkowników

Serwis CoinWorld donosi:

Izraelski broker kryptowalutowy firma Bits of Gold ujawniła, że około 200 tysięcy klientów miało swoje dane osobowe nieautoryzowanie dostępne w wyniku incydentu bezpieczeństwa u zewnętrznego dostawcy usług. Firma poinformowała, że dotknięta została zewnętrzna sieć analizy danych, a środki klientów oraz aktywa cyfrowe nie zostały naruszone.

Wykradzione informacje obejmują dane bankowe

Firma stwierdziła, że dostępne informacje obejmują imię i nazwisko, numer dowodu osobistego, adres e-mail, numer telefonu, adres IP, informacje o koncie bankowym oraz publiczne adresy portfeli. Oznacza to, że incydent dotyczył głównie danych tożsamości i kontaktowych, a nie bezpośrednich dowodów kontrolujących aktywa konta.

Bits of Gold poinformowało, że hasła, klucze prywatne, kody CVV oraz skany dowodów osobistych nie zostały ujawnione, dlatego incydent nie miał bezpośredniego wpływu na bezpieczeństwo funduszy użytkowników.

Atak pochodził od zewnętrznego dostawcy usług

Firma z siedzibą w Tel Awiwie poinformowała, że hakerzy uzyskali dostęp przez sieć zewnętrznego dostawcy usług analizy danych. Po wykryciu nieprawidłowości firma zablokowała odpowiedni dostęp i odłączyła system od źródeł informacji.

Firma dodała, że wstępne dochodzenie wykazało, że incydent może być częścią szerszego globalnego ataku, w którym inne firmy również zostały dotknięte w tym samym czasie. Jej zespół ds. bezpieczeństwa rozpoczął kompleksowe dochodzenie i zaangażował agencję reagowania na incydenty bezpieczeństwa w sieci w celu pomocy w rozwiązaniu problemu.

W ciągu tygodnia miały miejsce trzy podobne incydenty

To trzeci ujawniony incydent wycieku danych w branży kryptowalut w ciągu ostatniego tygodnia. Wcześniej firma SafePal poinformowała o włamaniu do zewnętrznego dostawcy, w wyniku którego skradziono dane zamówień blisko 40 tysięcy użytkowników; producent portfeli sprzętowych Trezor również 13 sierpnia ogłosił, że jego partner w realizacji zamówień ShipMonk został zaatakowany, a dane blisko 14 tysięcy klientów zostały ujawnione.

Bits of Gold jednocześnie przypomina klientom, że firma nie będzie prosić użytkowników o podawanie haseł, kodów weryfikacyjnych, kluczy prywatnych ani o transfer funduszy. Kolejne incydenty wskazują na zewnętrznych dostawców, a ryzyko bezpieczeństwa w łańcuchu usług zewnętrznych ponownie zostało ujawnione.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.