Bits of Gold ตรวจสอบเหตุการณ์ไซเบอร์ หลังข้อมูลลูกค้าอาจรั่วไหล

Bits of Gold โบรกเกอร์คริปโตที่อยู่ภายใต้การกำกับดูแลรายใหญ่ของอิสราเอล ระบุว่ากำลังสอบสวนเหตุการณ์ความปลอดภัยไซเบอร์ หลังพบการเข้าถึงโดยไม่ได้รับอนุญาตในระบบของผู้ให้บริการภายนอกที่บริษัทใช้สำหรับงานซัพพอร์ตและวิเคราะห์ข้อมูล ซึ่งอาจทำให้ข้อมูลยืนยันตัวตนและข้อมูลทางการเงินของลูกค้าบางส่วนถูกเปิดเผย รายละเอียดเหตุการณ์ ตามรายงานของ Calcalist บริษัทแจ้งลูกค้าเมื่อวันที่ 16 ส.ค. ว่าได้สกัดกั้นการบุกรุกแล้ว ตัดการเชื่อมต่อระบบที่ได้รับผลกระทบออกจากแหล่งข้อมูล และได้แจ้งหน่วยงานที่เกี่ยวข้องแล้ว Bits of Gold ระบุว่าผลการตรวจสอบเบื้องต้นชี้ว่า "อาจมีการเข้าถึงข้อมูลส่วนบุคคลบางรายการ" ได้แก่ ชื่อ เลขบัตรประชาชน อีเมล เบอร์โทรศัพท์ ที่อยู่ IP รายละเอียดบัญชีธนาคาร และที่อยู่กระเป๋าคริปโตแบบสาธารณะ (public wallet address) บริษัทระบุว่า ข้อมูลอ่อนไหวบางประเภทไม่น่าจะได้รับผลกระทบ เช่น สินทรัพย์ดิจิทัลของลูกค้า รหัสผ่านบัญชี เอกสารบัตรประชาชนที่สแกน เลขบัตรเครดิตเต็มจำนวน และรหัส CVV พร้อมย้ำว่า ณ ขณะนี้ "ยังไม่มีข้อบ่งชี้" ว่าข้อมูลที่อาจรั่วไหลถูกนำไปใช้ในทางที่ผิด ช่องทางการโจมตีผ่านบุคคลที่สาม และอาจกระทบวงกว้าง Bits of Gold ระบุว่าเหตุการณ์นี้เป็นส่วนหนึ่งของเหตุการณ์ไซเบอร์ในวงกว้างที่เกี่ยวข้องกับบริษัทซอฟต์แวร์รายหนึ่งซึ่งบริษัทและองค์กรอื่นทั่วโลกใช้งานร่วมกัน แต่ยังไม่มีการเปิดเผยชื่อผู้ให้บริการดังกล่าวต่อสาธารณะ Calcalist รายงานว่าอาจมีธุรกิจได้รับผลกระทบหลายร้อยราย และไม่เชื่อว่า Bits of Gold ถูกเจาะจงโจมตีโดยตรง สื่อบางแห่งรายงานเมื่อวันอาทิตย์ว่าจำนวนลูกค้าที่อาจได้รับผลกระทบอยู่ที่ราว 200,000 ราย แต่ตัวเลขนี้ควรใช้ด้วยความระมัดระวัง เนื่องจากหนังสือแจ้งลูกค้าที่ Calcalist เผยแพร่ไม่ได้ระบุจำนวนเรคคอร์ดที่ถูกเข้าถึง และ Bits of Gold ซึ่งบนเว็บไซต์ระบุว่ามีลูกค้ามากกว่า 300,000 ราย ยังไม่ยืนยันตัวเลข 200,000 ราย ความเสี่ยงหลักและคำแนะนำ ความเสี่ยงเร่งด่วนที่สุดคือการโจมตีแบบ social engineering ข้อมูลอย่างชื่อ เบอร์โทร อีเมล รายละเอียดธนาคาร และ public wallet address สามารถทำให้การฟิชชิงและการปลอมแปลงตัวตนดูน่าเชื่อถือมากขึ้น Bits of Gold เตือนผู้ใช้โดยเฉพาะว่าอย่าตอบสนองต่อคำขอที่ไม่ได้ร้องขอเกี่ยวกับรหัสผ่าน รหัสยืนยัน (verification codes) หรือ private keys และอย่าโอนเงินหรือคริปโตจากการติดต่อที่ไม่ได้ริเริ่มเอง บริษัทเน้นให้ระวังการฟิชชิงที่แอบอ้างว่าเป็นข้อความจาก Bits of Gold ธนาคาร หรือผู้ให้บริการการเงินอื่นๆ บริบทในอุตสาหกรรม การแจ้งเตือนครั้งนี้เกิดขึ้นหลังมีเหตุข้อมูลรั่วไหลผ่านบุคคลที่สามในอุตสาหกรรมคริปโตอีกกรณี คือการละเมิดข้อมูลของ ShipMonk ที่ทำให้ข้อมูลส่วนบุคคลของลูกค้า Trezor จำนวน 13,689 รายถูกเปิดเผย สะท้อนความเสี่ยงที่การถูกเจาะของซัพพลายเออร์สามารถส่งผลเป็นลูกโซ่ต่อระบบนิเวศคริปโตได้ ข้อมูลบริษัทและการรับมือ Bits of Gold ดำเนินงานภายใต้ใบอนุญาตให้บริการทางการเงินเลขที่ 56716 และระบุว่าเป็นบริษัทคริปโตที่ดำเนินงานในอิสราเอลรายแรกที่ได้รับใบอนุญาตถาวรจาก Capital Market, Insurance and Savings Authority เว็บไซต์ของบริษัทระบุว่ามีลูกค้ามากกว่า 300,000 ราย ต้นปีนี้บริษัทขยายบทบาทด้านกำกับดูแลด้วยการเปิดตัว BILS สเตเบิลคอยน์ที่ผูกกับเงินเชเขล โดยระบุว่ามีเงินสำรองเชเขลหนุนหลังแบบ 1:1 และได้รับอนุมัติให้เสนอขายและจัดจำหน่ายหลังผ่าน regulatory sandbox ราว 2 ปี บริษัทระบุว่าทีมความปลอดภัยได้เริ่มการตรวจสอบเต็มรูปแบบร่วมกับบริษัทผู้เชี่ยวชาญด้านการตอบสนองเหตุการณ์ไซเบอร์ เฝ้าระวังระบบอย่างใกล้ชิด และได้แจ้งหน่วยงานกำกับแล้ว บริการยังคงให้ใช้งานได้ตามปกติ และลูกค้าไม่จำเป็นต้องดำเนินการใดๆ กับบัญชีในทันที ประเด็นที่ต้องติดตาม ข้อมูลสำคัญที่คาดว่าจะเปิดเผยต่อไป ได้แก่ จำนวนลูกค้าที่ได้รับผลกระทบที่ยืนยันแล้ว ตัวตนของผู้ให้บริการซอฟต์แวร์ที่ถูกเจาะ ขอบเขตของเรคคอร์ดที่ถูกเข้าถึงอย่างละเอียด และผลการสืบสวนว่าพบหลักฐานการนำข้อมูลไปใช้ในทางที่ผิดหรือไม่ จนกว่าจะมีรายละเอียดดังกล่าว ขนาดของเหตุการณ์ยังไม่สามารถยืนยันได้อย่างชัดเจน