Bits of Gold расследует киберинцидент: возможна утечка данных клиентов

Израильский криптоброкер Bits of Gold, один из крупнейших регулируемых игроков на рынке, проводит расследование киберинцидента, связанного с несанкционированным доступом к сторонней системе, которую компания использует для поддержки и анализа данных. В результате могли быть раскрыты идентификационные и финансовые сведения клиентов. Что известно По данным Calcalist, 16 августа Bits of Gold уведомила клиентов, что заблокировала вторжение, отключила затронутую систему от источников данных и сообщила о случившемся в соответствующие органы. Предварительная проверка, по словам компании, указывает, что "мог быть доступ к части персональной информации". В перечень потенциально затронутых данных входят: имя, номер удостоверения личности, адрес электронной почты, номер телефона, IP-адрес, банковские реквизиты и публичные адреса криптокошельков. Bits of Gold отмечает, что чувствительные элементы, судя по текущим данным, не пострадали: цифровые активы клиентов, пароли к аккаунтам, сканы документов, полные номера банковских карт и CVV-коды. Компания заявляет, что на данный момент "нет признаков" неправомерного использования возможных утечек. Сторонний поставщик и масштаб события Bits of Gold связывает инцидент с более широким киберсобытием вокруг софтверной компании, продуктами которой пользуются она и другие компании по всему миру. Название поставщика публично не раскрыто. Calcalist пишет, что пострадать могли сотни организаций, и что Bits of Gold, вероятно, не была целью атаки напрямую. В публикациях СМИ, распространявшихся в воскресенье, число потенциально затронутых клиентов оценивалось примерно в 200 000. Эту цифру следует воспринимать осторожно: в тексте уведомления, воспроизведенного Calcalist, не указано, сколько записей было доступно злоумышленнику, а сама Bits of Gold, чей сайт указывает более 300 000 клиентов, оценку в 200 000 не подтверждала. Основной риск и рекомендации Ключевая непосредственная угроза — социальная инженерия. Наличие имен, телефонов, e-mail, банковских деталей и публичных адресов кошельков повышает убедительность фишинга и попыток выдавать себя за сотрудников компаний. Bits of Gold отдельно предупредила клиентов не отвечать на неожиданные запросы паролей, кодов подтверждения или приватных ключей, а также не переводить деньги или криптоактивы в ответ на непрошеные обращения. Компания просит особенно внимательно относиться к сообщениям, маскирующимся под коммуникации от Bits of Gold, банков или других финансовых сервисов. Контекст отрасли Предупреждение прозвучало на фоне другого случая утечки через подрядчика в криптоиндустрии: при инциденте у ShipMonk были раскрыты персональные данные 13 689 клиентов Trezor. Случай подчеркивает, как компрометация поставщиков может распространять риски по всей экосистеме. Профиль компании и реакция Bits of Gold работает по лицензии финансовых услуг №56716 и стала первой действующей израильской криптокомпанией, получившей постоянную лицензию от Управления по рынку капитала, страхованию и сбережениям. На сайте компании указано более 300 000 клиентов. Ранее в этом году Bits of Gold расширила регуляторное присутствие, запустив BILS — стейблкоин, привязанный к шекелю. Компания заявляет, что он обеспечен резервами в шекелях в соотношении 1:1 и получил одобрение на выпуск и распространение после примерно двухлетнего прохождения регуляторной песочницы. Компания сообщает, что команда безопасности начала полную проверку совместно со специализированной фирмой по реагированию на киберинциденты, усилила мониторинг систем и уведомила регуляторов. Сервисы продолжают работать, от клиентов не требуется срочных действий с аккаунтом. Что важно отследить дальше Ключевыми для рынка станут подтвержденное число затронутых клиентов, раскрытие личности скомпрометированного поставщика ПО, точный перечень данных, к которым был доступ, и результаты проверки на предмет использования информации злоумышленниками. До публикации этих деталей масштаб инцидента остается неподтвержденным.