Bits of Gold, le plus grand courtier en cryptomonnaies d'Israël, a révélé que des pirates informatiques ont dérobé les données personnelles d'environ 200 000 clients après avoir obtenu un accès non autorisé à un réseau d'analyse de données appartenant à un tiers.

Les informations compromises comprennent des noms, des numéros de carte d'identité nationale, des adresses e-mail, des numéros de téléphone, des adresses IP, des coordonnées bancaires et des adresses publiques de portefeuille. L'entreprise a souligné qu'aucun fonds, clé privée, mot de passe, code CVV ni document d'identité numérisé n'a été exposé. Les professionnels de la sécurité considèrent généralement ce type d'informations — en particulier les numéros de carte d'identité nationale associés à des coordonnées bancaires — comme une matière première pour des tentatives de phishing ciblé et d'usurpation d'identité, un risque qui persiste même lorsqu'aucun fonds n'est directement compromis.

« Dès la détection de l'incident, nous avons bloqué l'accès et déconnecté le système des sources d'information, mettant ainsi fin à cet accès », a déclaré Bits of Gold.

« Notre équipe de sécurité a entamé une enquête approfondie sur l'incident, avec l'assistance d'une entreprise spécialisée dans l'investigation et la réponse aux incidents de cybersécurité », a ajouté l'entreprise.

« Il est important de souligner : vos actifs numériques et vos fonds sont en sécurité et n'ont pas été concernés par l'incident. »

Fondée en 2013, Bits of Gold a été la première entreprise de cryptomonnaies en Israël à obtenir une licence permanente de prestataire de services financiers (FSP) — un régime supervisé par l'Autorité des marchés de capitaux, de l'assurance et de l'épargne d'Israël, qui réglemente les prestataires de services d'actifs financiers dans le pays — et détient également la certification SOC 2 Type 2. La plateforme compte plus de 250 000 clients.

Bits of Gold a indiqué que cette fuite de données semblait faire partie d'une attaque mondiale plus vaste touchant plusieurs entreprises. Les incidents trouvant leur origine chez des prestataires tiers et des outils d'analyse connectés à l'infrastructure d'une entreprise, plutôt que dans ses propres systèmes centraux, constituent un schéma récurrent en matière de sécurité des données, et peuvent exposer les données des clients même lorsque le courtier lui-même n'est pas directement compromis. Bits of Gold n'a pas nommé le prestataire tiers impliqué, et l'enquête étant toujours en cours, de nouveaux détails sur cette campagne plus vaste pourraient encore émerger à mesure que les investigations se poursuivent.

Source : BitcoinKE