Bits of Gold, uno de los mayores corredores de criptomonedas de Israel, reveló que una filtración de datos podría haber expuesto los datos personales y financieros de hasta 250,000 clientes, lo que la convierte en uno de los incidentes de seguridad más significativos que afectan a una plataforma cripto regional este año.

Qué reveló Bits of Gold

La empresa afirmó que la filtración podría haber expuesto información de clientes, utilizando un lenguaje cauteloso en lugar de confirmar que los datos fueron efectivamente robados. El incidente fue reportado por CoinDesk, que describió a Bits of Gold como la mayor firma cripto de Israel.

Bits of Gold opera desde 2013, lo que la convierte en uno de los corredores de criptomonedas con mayor trayectoria del país, y funciona dentro de un marco regulado: una enmienda de 2017 a la Ley de Prohibición del Lavado de Dinero de Israel clasificó las monedas virtuales como activos financieros, sometiendo a los proveedores de servicios cripto a la supervisión de la autoridad contra el lavado de dinero del país. Ese estatus determina el nivel de escrutinio aplicado a cómo estas empresas manejan los registros de sus clientes.

Reportes independientes situaron el alcance en 250,000 usuarios y señalaron que las compras de Bitcoin se suspendieron tras el incidente. La revelación se centra en la exposición de datos de clientes y no en una pérdida de fondos.

El medio israelí Calcalist también cubrió la filtración en tanto afectaba a la base de clientes del corredor. La situación sigue a una revelación anterior en la que la empresa comenzó a investigar una filtración de datos de clientes de terceros. Si se confirma ese origen de terceros, indicaría que los registros de los clientes fueron procesados fuera de los sistemas que el corredor opera directamente, una distinción que pone el foco en la seguridad de los proveedores de servicios que manejan datos de clientes, y no solo en la plataforma con la que los clientes se registraron.

Qué datos podrían haber sido expuestos

Los reportes mencionan dos categorías de información: datos personales y datos financieros. Los datos personales suelen abarcar los detalles de identidad que los clientes proporcionan durante el registro, el tipo de información que, a diferencia de una contraseña, no puede simplemente restablecerse.

Los datos financieros plantean un conjunto separado de preocupaciones, ya que involucran los detalles de pago y de cuenta que los clientes utilizan para financiar sus compras. Cuando la información personal y financiera se expone en conjunto, la combinación aumenta tanto los riesgos de privacidad como los de seguridad de la cuenta, porque los atacantes pueden vincular detalles de identidad con contexto financiero.

Más allá de las dos categorías mencionadas en los reportes, no se ha confirmado ningún campo de datos específico. Ese perfil de exposición mixta es lo que eleva los riesgos para los usuarios afectados, una dinámica que también se observó cuando una falla en el seguimiento de pedidos expuso datos de casi 40,000 clientes de SafePal.

Por qué la filtración importa para los clientes cripto

Una filtración en una plataforma cripto puede erosionar la confianza de los clientes en cómo los corredores protegen los registros sensibles. Para una empresa posicionada como la mayor firma cripto de Israel, la dimensión de la confianza es central, especialmente dado que la suspensión de las compras de Bitcoin se reportó junto con el incidente.

La exposición de información personal y financiera puede generar riesgos posteriores de fraude e identidad, incluidos intentos de phishing dirigido, suplantación de identidad e ingeniería social contra los clientes. Estos riesgos derivados suelen perdurar más que la propia filtración, ya que los datos de identidad expuestos no pueden revocarse. El escrutinio sobre el manejo de datos ha aumentado en todo el sector, extendiéndose incluso a cómo los exchanges comparten los registros de usuarios, como se vio en reportes de que Binance compartió datos de usuarios con investigadores rusos.

Los usuarios afectados deben estar atentos a nuevas actualizaciones de la empresa y a cualquier guía que Bits of Gold emita sobre medidas de protección, así como a si se levanta la suspensión de las compras de Bitcoin. Con el alcance aún planteado como una posible exposición de hasta 250,000 clientes, el detalle más importante a seguir es si la empresa confirma qué datos fueron efectivamente accedidos.

Advertencia: Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre realice su propia investigación antes de tomar decisiones.