Bits of Gold investiga un incidente cibernético; posible exposición de datos de clientes

Bits of Gold, uno de los mayores brókeres de criptomonedas regulados de Israel, está investigando un incidente de ciberseguridad que podría haber expuesto datos de identidad y financieros de clientes tras un acceso no autorizado a un sistema de un tercero que la firma utiliza para soporte y análisis de datos. Según Calcalist, la compañía informó a sus clientes el 16 de agosto de que bloqueó la intrusión, desconectó el sistema afectado de sus fuentes de información y notificó a las autoridades pertinentes. Bits of Gold indicó que su revisión preliminar sugiere que "podría haberse accedido a cierta información personal", entre ella nombres, números de identificación, direcciones de correo electrónico, números de teléfono, direcciones IP, datos de cuentas bancarias y direcciones públicas de monederos cripto. La empresa aseguró que, por ahora, no se han visto afectados elementos sensibles como los activos digitales de los clientes, las contraseñas de las cuentas, copias escaneadas de documentos de identidad, números completos de tarjetas de crédito ni códigos CVV. También señaló que, en este momento, "no hay indicios" de que la información potencialmente expuesta haya sido utilizada de forma indebida. Vector de terceros y posible alcance más amplio Bits of Gold sostiene que la brecha se enmarca en un incidente cibernético más amplio relacionado con una empresa de software de la que dependen tanto la firma como otras compañías en todo el mundo; el proveedor no ha sido identificado públicamente. Calcalist informó de que cientos de negocios podrían haberse visto afectados y de que no se cree que Bits of Gold haya sido un objetivo directo. Algunos medios situaron el domingo el número de clientes potencialmente afectados en torno a 200.000. Esa cifra debe tratarse con cautela: el aviso a clientes reproducido por Calcalist no especifica cuántos registros fueron accedidos y Bits of Gold, cuyo sitio web indica más de 300.000 clientes, no ha confirmado el dato de 200.000. Riesgo principal y recomendaciones La amenaza inmediata asociada a este tipo de incidentes es la ingeniería social. La combinación de nombres, teléfonos, correos, datos bancarios y direcciones públicas de monederos puede hacer más creíbles los intentos de phishing y suplantación. Bits of Gold advirtió expresamente a los usuarios que no respondan a solicitudes no solicitadas de contraseñas, códigos de verificación o claves privadas, y que no transfieran dinero ni criptoactivos a raíz de contactos inesperados. La compañía pidió extremar la precaución ante posibles mensajes que se hagan pasar por comunicaciones de Bits of Gold, de bancos u otros servicios financieros. Contexto sectorial La alerta llega tras otro caso de exposición por terceros en la industria cripto: una brecha en ShipMonk que expuso datos personales de 13.689 clientes de Trezor, un recordatorio de cómo los compromisos en proveedores pueden propagarse por los ecosistemas de criptomonedas. Perfil de Bits of Gold y respuesta Bits of Gold opera bajo la licencia de servicios financieros 56716 y fue la primera empresa cripto israelí en activo en obtener una licencia permanente de la Capital Market, Insurance and Savings Authority. Su web afirma contar con más de 300.000 clientes. Este año la compañía amplió su presencia regulatoria con el lanzamiento de BILS, una stablecoin vinculada al séquel que, según la empresa, está respaldada 1:1 por reservas en séquel y fue aprobada para su emisión y distribución tras un proceso de "sandbox" regulatorio de aproximadamente dos años. Bits of Gold afirma que su equipo de seguridad ha iniciado una revisión completa junto con una empresa especializada en respuesta a incidentes, que está monitorizando los sistemas de cerca y que ha informado a los reguladores. Los servicios siguen operativos y la compañía indica que los clientes no necesitan realizar ninguna acción inmediata en sus cuentas. Qué vigilar a continuación Las próximas aclaraciones clave serán la confirmación del número de clientes afectados, la identificación del proveedor de software comprometido, el alcance exacto de los registros a los que se accedió y si los investigadores detectan indicios de uso indebido de los datos. Hasta que Bits of Gold publique esos detalles, la magnitud real del incidente sigue sin verificarse.