Bits of Gold utreder cyberincident
Bits of Gold, en reglerad kryptobroker i Israel, utreder en cyberincident som kan ha exponerat kunders identitet och finansiella uppgifter efter obehörig åtkomst till ett tredjepartssystem som används för support och dataanalys. Företaget informerade sina kunder den 16 augusti och meddelade att de hade blockerat åtkomsten, kopplat bort det påverkade systemet från sina informationskällor och informerat relevanta myndigheter, enligt rapporter från Calcalist.
Exponerad information
Företaget angav att deras granskning tyder på att ”det kan ha funnits åtkomst till viss personlig information,” inklusive:
- Namn
- ID-nummer
- E-postadresser
- Telefonnummer
- IP-adresser
- Bankkontouppgifter
- Offentliga kryptovaluta plånboksadresser
De betonade att digitala tillgångar, kontolösenord, skannade ID-dokument, fullständiga kreditkortsuppgifter och CVV-koder inte påverkades. Bits of Gold meddelade också att ”det inte finns några indikationer” hittills på att den potentiellt exponerade informationen har använts.
Större cyberevenemang
Incidenten var en del av ett större cyberevenemang som involverade en mjukvaruleverantör de använder samt andra företag världen över. Calcalist rapporterade att hundratals företag kan ha påverkats och att Bits of Gold inte anses ha varit en direkt måltavla. Mjukvaruleverantörens namn har inte offentliggjorts i de granskade uppgifterna.
Risker och varningar
Den största omedelbara risken är social ingenjörskonst snarare än stöld från kundernas plånböcker till följd av den rapporterade incidenten. Namn, telefonnummer, e-postadresser, bankinformation och offentliga plånboksadresser kan ge angripare information för mer övertygande meddelanden som utger sig för att vara Bits of Gold, en bank eller en annan finansiell tjänst. Bits of Gold varnade specifikt sina kunder för phishing– och impersonationsförsök.
”Vi uppmanar användare att inte ge ut lösenord, verifieringskoder eller privata nycklar och att inte överföra pengar eller digitala tillgångar som svar på oönskade förfrågningar.”
Regleringsprofil och framtida åtgärder
Bits of Gold verkar under finansiell tjänstelicens 56716 och säger att det var den första aktiva israeliska kryptoverksamheten som fick en permanent finansiell tjänstelicens från Kapitalmarknads-, Försäkrings- och Sparmyndigheten. Deras webbplats listar mer än 300 000 kunder, medan Calcalist beskrev det som det första för närvarande aktiva företaget bland nio företag som har licens att handla med kryptovalutor av myndigheten.
Bits of Gold meddelade att deras säkerhetsteam har påbörjat en omfattande granskning med ett specialistföretag för cyberincidentrespons och fortsätter att övervaka sina system. Tjänsterna förblir operativa, och företaget har meddelat kunderna att ingen kontohandling för närvarande krävs.
Framtida avslöjanden
De nästa viktiga avslöjandena kommer att vara det bekräftade antalet påverkade kunder, identiteten på den komprometterade mjukvaruleverantören, den exakta omfattningen av åtkomna poster och huruvida utredare hittar bevis på att datan har missbrukats. Fram till dess förblir den allmänt rapporterade siffran på 200 000 kunder och hela omfattningen av incidenten obekräftad av Bits of Gold.
