Bits of Gold, один из крупнейших криптовалютных брокеров Израиля, сообщила, что в результате утечки данных могли быть раскрыты личные и финансовые данные до 250 000 клиентов, что делает этот инцидент одним из наиболее значимых происшествий в сфере безопасности на региональной криптоплатформе в этом году.

Что сообщила Bits of Gold

Компания заявила, что утечка могла привести к раскрытию информации о клиентах, используя осторожные формулировки вместо подтверждения факта кражи данных. Об инциденте сообщило издание CoinDesk, охарактеризовавшее Bits of Gold как крупнейшую криптофирму Израиля.

Bits of Gold работает с 2013 года, что делает её одним из самых давно действующих криптоброкеров страны; компания действует в регулируемом правовом поле: поправка 2017 года к израильскому закону о запрещении отмывания денег отнесла виртуальные валюты к финансовым активам, в результате чего поставщики криптоуслуг оказались под надзором национального органа по противодействию отмыванию денег. Этот статус определяет уровень пристального внимания к тому, как подобные компании обращаются с клиентскими данными.

По данным другого источника, масштаб инцидента охватывает 250 000 пользователей; также отмечается, что после инцидента покупки биткоина были приостановлены. Раскрытие информации касается именно утечки данных клиентов, а не потери средств.

Израильское издание Calcalist также освещало утечку, затронувшую клиентскую базу брокера. Ситуация развивается после более раннего заявления, в котором компания начала расследование утечки данных клиентов у стороннего поставщика. Если эта сторонняя причина подтвердится, это будет означать, что клиентские данные обрабатывались вне систем, которыми брокер управляет напрямую, — обстоятельство, переключающее внимание на безопасность поставщиков услуг, работающих с данными клиентов, а не только на платформу, на которой клиенты регистрировались.

Какие данные могли быть раскрыты

В материалах упоминаются две категории информации: личные данные и финансовые данные. Личные данные обычно охватывают сведения о личности, которые клиенты предоставляют при регистрации, — информацию, которую, в отличие от пароля, нельзя просто сбросить.

Финансовые данные вызывают отдельные опасения, поскольку касаются платёжных и учётных данных, которые клиенты используют для оплаты своих покупок. Когда личная и финансовая информация раскрываются одновременно, такое сочетание повышает риски как для конфиденциальности, так и для безопасности аккаунтов, поскольку злоумышленники могут связать сведения о личности с финансовым контекстом.

Помимо двух категорий, названных в материалах, конкретные поля данных не подтверждены. Именно такой смешанный характер утечки повышает уровень риска для затронутых пользователей — аналогичная картина наблюдалась, когда уязвимость в системе отслеживания заказов раскрыла данные почти 40 000 клиентов SafePal.

Почему эта утечка важна для криптоклиентов

Утечка на криптоплатформе может подорвать доверие клиентов к тому, как брокеры защищают конфиденциальные записи. Для компании, позиционирующейся как крупнейшая криптофирма Израиля, аспект доверия имеет первостепенное значение, особенно с учётом приостановки покупок биткоина, о которой сообщалось одновременно с инцидентом.

Раскрытие личной и финансовой информации может повлечь сопутствующие риски мошенничества и кражи личности, включая целевой фишинг, выдачу себя за других лиц и попытки социальной инженерии, направленные на клиентов. Эти последующие риски нередко сохраняются дольше самой утечки, поскольку раскрытые идентификационные данные невозможно отозвать. Внимание к обращению с данными во всём секторе усилилось, охватывая даже то, как биржи передают пользовательские записи, что видно из сообщений о том, что Binance передавала данные пользователей российским следователям.

Затронутым пользователям следует следить за дальнейшими обновлениями компании и любыми рекомендациями, которые Bits of Gold выпустит относительно защитных мер, а также за тем, будет ли снята сообщённая приостановка покупок биткоина. Поскольку масштаб всё ещё описывается как возможное раскрытие данных до 250 000 клиентов, наиболее важный вопрос — подтвердит ли компания, какие именно данные были фактически затронуты.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительные риски. Всегда проводите собственное исследование перед принятием решений.