Bits of Gold, il più grande broker di criptovalute di Israele, ha comunicato che hacker hanno sottratto i dati personali di circa 200.000 clienti dopo aver ottenuto accesso non autorizzato a una rete di analisi dati di terze parti.

Le informazioni compromesse includono nomi, numeri di identificazione nazionale, indirizzi e-mail, numeri di telefono, indirizzi IP, dati dei conti bancari e indirizzi pubblici di portafoglio. L'azienda ha sottolineato che non sono stati esposti fondi, chiavi private, password, codici CVV né documenti d'identità scansionati. Gli esperti di sicurezza considerano generalmente questo tipo di informazioni — in particolare i numeri di identificazione nazionale combinati con i dati bancari — come materia prima per tentativi mirati di phishing e contraffazione dell'identità, un rischio che persiste anche quando nessun fondo viene direttamente compromesso.

"Al momento del rilevamento dell'incidente, abbiamo bloccato l'accesso e disconnesso il sistema dalle fonti di informazioni, così questo accesso è terminato", ha dichiarato Bits of Gold.

"Il nostro team di sicurezza ha avviato un'indagine completa sull'incidente, con l'assistenza di una società specializzata nell'indagine e nella risposta a incidenti informatici", ha aggiunto l'azienda.

"È importante sottolineare: i vostri asset digitali e i vostri fondi sono al sicuro e non sono stati coinvolti nell'incidente."

Fondata nel 2013, Bits of Gold è stata la prima società di criptovalute in Israele a ricevere una licenza permanente di fornitore di servizi finanziari (FSP, Financial Services Provider) — un regime supervisionato dall'Autorità israeliana per il mercato dei capitali, le assicurazioni e il risparmio, che disciplina i fornitori di servizi di attività finanziarie nel Paese — e detiene inoltre la certificazione SOC 2 Type 2. La piattaforma serve oltre 250.000 clienti.

Bits of Gold ha dichiarato che la violazione sembra far parte di un attacco globale più ampio che coinvolge diverse aziende. Gli incidenti che hanno origine presso fornitori terzi e strumenti di analisi collegati all'infrastruttura di un'azienda, anziché nei sistemi principali dell'azienda stessa, costituiscono uno schema ricorrente nella sicurezza dei dati e possono esporre i dati dei clienti anche quando il broker non viene direttamente violato. Bits of Gold non ha nominato il fornitore terzo coinvolto e, con l'indagine ancora in corso, potrebbero emergere ulteriori dettagli sulla campagna più ampia man mano che le indagini proseguono.

Fonte: BitcoinKE