Киберинцидент в криптокомпании Bits of Gold: возможная утечка личных данных клиентов

Криптокомпания Bits of Gold сообщила в воскресенье о киберинциденте, произошедшем несколько дней назад. По предварительным данным, были похищены личные сведения клиентов, включая полные имена, номера удостоверений личности, адреса электронной почты, номера телефонов и IP-адреса. Эта информация может быть использована злоумышленниками для фишинговых атак.

В компании подчеркнули, что денежные средства и валютные активы клиентов не пострадали. Также не были скомпрометированы пароли доступа, копии удостоверений личности и данные кредитных карт. Клиентам рекомендуется проявлять повышенную бдительность в отношении любых подозрительных обращений со стороны третьих лиц.

Инцидент в Bits of Gold стал частью масштабной глобальной кибератаки, направленной на стороннего разработчика программного обеспечения, услугами которого пользуется компания. По имеющимся оценкам, пострадали сотни организаций по всему миру. На текущий момент нет информации о других израильских компаниях, затронутых этим взломом, что позволяет предположить, что Bits of Gold не была прямой целью атаки.

В официальном сообщении для клиентов компания отметила:

«Несколько дней назад мы выявили несанкционированный доступ к системе поддержки анализа данных. После обнаружения инцидента мы заблокировали доступ и отключили систему от источников данных. Наша служба безопасности начала всестороннюю проверку при поддержке экспертов по кибербезопасности. Мы проинформировали соответствующие органы и продолжаем мониторинг систем».

Компания подтвердила, что не хранит закрытые ключи, полные данные кредитных карт или коды CVV, поэтому эти критические данные находятся в безопасности. Услуги Bits of Gold продолжают предоставляться в обычном режиме.

В отношении потенциальной утечки данных компания пояснила, что злоумышленники могли получить доступ к именам, контактным данным, номерам удостоверений личности, банковским реквизитам и адресам публичных криптокошельков. На данный момент признаков использования этой информации не зафиксировано.

«В качестве меры предосторожности мы рекомендуем проявлять бдительность в отношении попыток фишинга. Избегайте предоставления данных при подозрительных обращениях, не нажимайте на сомнительные ссылки и не передавайте коды подтверждения. Как и любая финансовая организация, мы никогда не попросим вас сообщить пароль, код подтверждения или закрытый ключ, а также не потребуем перевода активов на сторонние кошельки», — заявили в Bits of Gold.

Bits of Gold — первая из девяти компаний, получивших лицензию на торговлю криптовалютами от Управления рынка капитала Израиля. В компании работают около 55 сотрудников, а клиентская база насчитывает порядка 300 тысяч зарегистрированных пользователей. Недавно компания заключила партнерское соглашение с группой «Паз», позволяющее приобретать валюту через кошелек Yellow.