Bits of Gold Selidiki Insiden Siber; Data Nasabah Berpotensi Terpapar

Bits of Gold, salah satu broker kripto teregulasi terbesar di Israel, tengah menyelidiki insiden siber yang berpotensi mengekspos data identitas dan informasi keuangan nasabah. Insiden ini disebut terkait akses tanpa izin ke sistem pihak ketiga yang digunakan perusahaan untuk dukungan serta analisis data. Menurut Calcalist, perusahaan memberi tahu nasabah pada 16 Agustus bahwa pihaknya telah memblokir penyusupan, memutus sistem yang terdampak dari sumber informasi internal, dan melaporkan kejadian tersebut kepada otoritas terkait. Hasil penelaahan awal Bits of Gold menunjukkan "kemungkinan ada akses ke sejumlah informasi pribadi", termasuk nama, nomor identitas, alamat email, nomor telepon, alamat IP, detail rekening bank, serta alamat dompet kripto publik. Perusahaan menyatakan elemen sensitif seperti aset digital nasabah, kata sandi akun, hasil pindai dokumen identitas, nomor kartu kredit lengkap, dan kode CVV tampaknya tidak terdampak. Hingga kini juga disebut belum ada "indikasi" bahwa data yang berpotensi terpapar telah disalahgunakan. Bits of Gold menilai kebocoran ini merupakan bagian dari insiden siber yang lebih luas yang melibatkan sebuah perusahaan perangkat lunak yang digunakan oleh Bits of Gold dan berbagai perusahaan lain di dunia. Identitas penyedia perangkat lunak itu belum diungkap ke publik. Calcalist melaporkan ratusan bisnis mungkin terdampak dan Bits of Gold diyakini bukan target langsung. Sejumlah laporan media pada Minggu menyebut jumlah nasabah yang berpotensi terdampak sekitar 200.000. Angka ini perlu disikapi hati-hati: pemberitahuan kepada nasabah yang dimuat ulang Calcalist tidak mencantumkan jumlah catatan yang diakses, dan Bits of Gold—yang di situsnya menyebut memiliki lebih dari 300.000 nasabah—belum mengonfirmasi angka 200.000 tersebut. Risiko paling dekat dari insiden ini adalah rekayasa sosial. Kombinasi nama, nomor telepon, email, detail bank, dan alamat dompet publik dapat membuat upaya phishing serta peniruan identitas jauh lebih meyakinkan. Bits of Gold secara spesifik mengingatkan pengguna agar tidak menanggapi permintaan yang tidak diminta terkait kata sandi, kode verifikasi, atau private key, serta tidak memindahkan uang maupun kripto jika dihubungi secara tidak diminta. Perusahaan menekankan kewaspadaan terhadap upaya phishing yang menyamar sebagai komunikasi dari Bits of Gold, bank, atau layanan keuangan lain. Peringatan ini muncul di tengah sorotan berulang pada risiko pihak ketiga di industri kripto. Sebelumnya, kebocoran di ShipMonk mengekspos data pribadi 13.689 pelanggan Trezor, menggarisbawahi bagaimana kompromi pada pemasok dapat merembet ke ekosistem kripto. Bits of Gold beroperasi dengan lisensi jasa keuangan 56716 dan menjadi perusahaan kripto aktif pertama di Israel yang memperoleh lisensi permanen dari Capital Market, Insurance and Savings Authority. Situs perusahaan mencantumkan lebih dari 300.000 nasabah. Tahun ini, perusahaan memperluas jejak regulasinya dengan meluncurkan BILS, stablecoin yang dipatok ke shekel dan diklaim didukung 1:1 oleh cadangan shekel, serta telah disetujui untuk penerbitan dan distribusi setelah melalui regulatory sandbox sekitar dua tahun. Perusahaan menyebut tim keamanannya telah memulai peninjauan menyeluruh bersama perusahaan spesialis respons insiden siber, memperketat pemantauan sistem, dan memberi tahu regulator. Layanan tetap berjalan dan nasabah tidak perlu melakukan tindakan akun segera. Sejumlah informasi kunci yang dinanti mencakup konfirmasi jumlah nasabah terdampak, identitas penyedia perangkat lunak yang dikompromikan, cakupan detail catatan yang diakses, serta apakah penyelidikan menemukan bukti penyalahgunaan data. Hingga Bits of Gold merilis rincian tersebut, skala pasti insiden ini masih belum terverifikasi.