Bits of Gold apura incidente cibernético e alerta para possível exposição de dados de clientes

A Bits of Gold, uma das maiores corretoras de criptoativos reguladas de Israel, informou que está investigando um incidente cibernético envolvendo acesso não autorizado a um sistema de terceiros usado pela empresa para suporte e análise de dados. A falha pode ter exposto informações de identidade e dados financeiros de clientes. Segundo o Calcalist, a companhia comunicou os clientes em 16 de agosto que bloqueou a intrusão, isolou o sistema afetado das suas fontes de informação e notificou as autoridades competentes. A revisão preliminar indica que "pode ter havido acesso a determinadas informações pessoais", incluindo nomes, números de identificação, endereços de e-mail, telefones, endereços IP, dados de conta bancária e endereços públicos de carteiras de cripto. A Bits of Gold afirmou que itens sensíveis como os criptoativos dos clientes, senhas de conta, documentos de identidade digitalizados, números completos de cartão de crédito e códigos CVV aparentam não ter sido afetados. Até o momento, a empresa diz não haver "qualquer indicação" de uso indevido dos dados potencialmente expostos. Vetor por fornecedor e alcance incerto A empresa sustenta que o incidente faz parte de um evento cibernético mais amplo ligado a uma companhia de software da qual ela e outras empresas no mundo dependem; o fornecedor não foi identificado publicamente. O Calcalist relatou que centenas de negócios podem ter sido impactados e que não se acredita que a Bits of Gold tenha sido um alvo direto. Reportagens divulgadas no domingo estimaram em cerca de 200.000 o número de clientes potencialmente afetados. O dado exige cautela: o aviso ao cliente reproduzido pelo Calcalist não informa quantos registros foram acessados, e a Bits of Gold — cujo site menciona mais de 300.000 clientes — não confirmou a cifra de 200.000. Risco principal: engenharia social O risco imediato é de engenharia social. A combinação de nome, telefone, e-mail, detalhes bancários e endereços públicos de carteira pode tornar golpes de phishing e tentativas de personificação mais convincentes. A Bits of Gold orientou os usuários a não responderem a solicitações não solicitadas de senhas, códigos de verificação ou chaves privadas, nem a transferirem dinheiro ou cripto após contato inesperado. A empresa também pediu atenção a mensagens que se passem pela Bits of Gold, por bancos ou por outros serviços financeiros. Contexto no setor O alerta ocorre após outro caso de exposição por terceiros no mercado cripto: uma violação na ShipMonk que expôs dados pessoais de 13.689 clientes da Trezor, reforçando como compromissos em fornecedores podem se propagar pelo ecossistema. Perfil e resposta da Bits of Gold A Bits of Gold opera sob a licença de serviços financeiros 56716 e foi a primeira empresa israelense de cripto em atividade a obter licença permanente da Capital Market, Insurance and Savings Authority. Seu site informa uma base superior a 300.000 clientes. Neste ano, a empresa ampliou sua presença regulatória com o lançamento do BILS, uma stablecoin atrelada ao shekel que, segundo a companhia, é lastreada 1:1 por reservas em shekel e foi aprovada para emissão e distribuição após um sandbox regulatório de aproximadamente dois anos. A empresa afirma que sua equipe de segurança iniciou uma apuração completa com uma companhia especializada em resposta a incidentes cibernéticos, mantém monitoramento reforçado dos sistemas e notificou reguladores. Os serviços seguem operando e, por ora, não é necessária nenhuma ação imediata nas contas. O que monitorar As próximas informações relevantes incluem a confirmação do número de clientes afetados, a identidade do fornecedor de software comprometido, o escopo exato dos registros acessados e a eventual detecção de evidências de uso indevido dos dados. Até a divulgação desses detalhes, a dimensão do incidente permanece sem verificação definitiva.