Bits of Gold, el mayor corredor de criptomonedas de Israel, reveló que hackers robaron los datos personales de aproximadamente 200.000 clientes tras obtener acceso no autorizado a una red de análisis de datos de terceros.

La información comprometida incluye nombres, números de identificación nacional, direcciones de correo electrónico, números de teléfono, direcciones IP, datos de cuentas bancarias y direcciones públicas de billeteras. La empresa subrayó que no se expusieron fondos, claves privadas, contraseñas, códigos CVV ni documentos de identidad escaneados. Los especialistas en seguridad suelen considerar que este tipo de información —en particular los números de identificación nacional combinados con datos bancarios— es materia prima para intentos dirigidos de phishing y suplantación de identidad, un riesgo que persiste incluso cuando los fondos no se ven comprometidos directamente.

"Al detectar el incidente, bloqueamos el acceso y desconectamos el sistema de las fuentes de información, por lo que ese acceso finalizó", declaró Bits of Gold.

"Nuestro equipo de seguridad ha iniciado una investigación exhaustiva del incidente, con la asistencia de una empresa especializada en investigación y respuesta a incidentes cibernéticos", añadió la compañía.

"Es importante enfatizar: sus activos digitales y fondos están seguros y no estuvieron involucrados en el incidente."

Fundada en 2013, Bits of Gold se convirtió en la primera empresa de criptomonedas de Israel en recibir una licencia permanente de Proveedor de Servicios Financieros (FSP) —un régimen supervisado por la Autoridad de Mercado de Capitales, Seguros y Ahorros de Israel, que regula a los proveedores de servicios de activos financieros en el país— y también cuenta con la certificación SOC 2 Tipo 2. La plataforma atiende a más de 250.000 clientes.

Bits of Gold señaló que la filtración parece formar parte de un ataque global más amplio que afecta a varias empresas. Los incidentes que se originan en proveedores externos y herramientas de análisis conectadas a la infraestructura de una empresa, y no en los sistemas centrales de la propia compañía, constituyen un patrón recurrente en la seguridad de datos, y pueden exponer información de clientes incluso cuando el corredor mismo no es vulnerado de forma directa. Bits of Gold no identificó al proveedor de terceros involucrado y, con la investigación aún en curso, podrían surgir más detalles sobre la campaña más amplia a medida que avance la indagación.

Fuente: BitcoinKE