Bits of Gold enquête sur un incident cyber ; des données clients pourraient avoir été exposées

Bits of Gold, l'un des plus grands courtiers crypto réglementés en Israël, enquête sur un incident de cybersécurité susceptible d'avoir entraîné l'exposition de données d'identité et d'informations financières. L'incident proviendrait d'un accès non autorisé à un système tiers utilisé par l'entreprise pour le support et l'analyse de données. Selon Calcalist, la société a informé ses clients le 16 août avoir bloqué l'intrusion, déconnecté le système concerné de ses sources d'information et alerté les autorités compétentes. Bits of Gold indique que les vérifications menées à ce stade laissent penser qu'"il a pu y avoir accès à certaines informations personnelles", notamment les noms, numéros d'identité, adresses e-mail, numéros de téléphone, adresses IP, coordonnées bancaires et adresses publiques de portefeuilles crypto. L'entreprise précise que des éléments sensibles tels que les actifs numériques des clients, les mots de passe, les pièces d'identité scannées, les numéros de carte bancaire complets et les codes CVV ne semblent pas concernés. À ce stade, aucune indication ne suggère que les données potentiellement exposées aient été utilisées à mauvais escient. Bits of Gold affirme que l'incident s'inscrit dans un événement cyber plus large impliquant une société de logiciels dont dépendraient également d'autres entreprises dans le monde. Le prestataire n'a pas été identifié publiquement. Calcalist évoque des centaines d'entreprises possiblement touchées et estime que Bits of Gold n'aurait pas été visée directement. Des informations médiatiques relayées dimanche avancent qu'environ 200'000 clients pourraient être concernés. Ce chiffre doit être considéré avec prudence : la notification client reproduite par Calcalist ne précise pas le nombre d'enregistrements consultés, et Bits of Gold — dont le site mentionne plus de 300'000 clients — n'a pas confirmé le total de 200'000. Le risque principal immédiat est celui de l'ingénierie sociale. La combinaison de noms, numéros de téléphone, e-mails, données bancaires et adresses publiques de portefeuilles peut rendre des tentatives d'hameçonnage et d'usurpation nettement plus crédibles. Bits of Gold appelle ses utilisateurs à ne pas répondre aux sollicitations non demandées visant des mots de passe, codes de vérification ou clés privées, et à ne pas transférer d'argent ou de crypto à la suite d'un contact non sollicité. L'entreprise recommande aussi de se méfier des messages se présentant comme émanant de Bits of Gold, de banques ou d'autres services financiers. L'alerte intervient après un autre incident lié à un prestataire dans l'industrie crypto : une fuite chez ShipMonk a exposé les données personnelles de 13'689 clients de Trezor, illustrant l'effet domino possible des compromissions de fournisseurs. Bits of Gold opère sous la licence de services financiers n° 56716 et indique avoir été la première société crypto israélienne en activité à obtenir une licence permanente de la Capital Market, Insurance and Savings Authority. Son site affiche plus de 300'000 clients. Plus tôt cette année, l'entreprise a élargi son périmètre réglementaire avec le lancement de BILS, un stablecoin indexé sur le shekel qu'elle affirme adossé à des réserves de shekels à hauteur de 1:1 et autorisé à l'émission et à la distribution après un "sandbox" réglementaire d'environ deux ans. La société déclare que son équipe sécurité a engagé un audit complet avec une entreprise spécialisée en réponse aux incidents cyber, surveille étroitement ses systèmes et a notifié les régulateurs. Les services restent opérationnels et aucune action immédiate sur les comptes n'est requise. Les prochaines informations attendues portent sur le nombre confirmé de clients touchés, l'identité du fournisseur logiciel compromis, le périmètre exact des données consultées et l'éventuelle découverte d'indices d'utilisation frauduleuse. En l'absence de ces précisions, l'ampleur exacte de l'incident demeure non vérifiée.