以色列最大加密货币经纪商 Bits of Gold 披露，黑客在未经授权访问一个第三方数据分析网络后，窃取了约 20 万名客户的个人数据。

被泄露的信息包括姓名、国民身份证号码、电子邮箱地址、电话号码、IP 地址、银行账户详情以及公开钱包地址。该公司强调，没有任何资金、私钥、密码、CVV 安全码或扫描的身份证明文件被泄露。安全从业人士普遍认为，这类信息——尤其是国民身份证号码与银行信息相结合——是定向网络钓鱼和身份冒充企图的原始素材，即使资金未受直接损失，这一风险依然存在。

“在检测到该事件后，我们立即封锁了访问权限，并将该系统与信息来源断开连接，此次访问就此终止。”Bits of Gold 表示。

“我们的安全团队已在一家专精于网络安全事件调查与响应的公司的协助下，开始对此次事件展开全面调查。”该公司补充道。

“需要强调的是：您的数字资产和资金是安全的，并未卷入此次事件。”

Bits of Gold 成立于 2013 年，是以色列首家获得永久性金融服务提供商（FSP）牌照的加密货币公司——该牌照制度由以色列资本市场、保险和储蓄管理局监管，负责监管该国的金融资产服务提供商——公司同时还持有 SOC 2 Type 2 认证。该平台服务的客户超过 25 万人。

Bits of Gold 表示，此次入侵似乎是波及多家公司的更大规模全球攻击的一部分。源自与公司基础设施相连的第三方供应商和分析工具（而非公司自身核心系统）的安全事件，是数据安全领域反复出现的模式；即使经纪商本身未遭直接入侵，此类事件也可能导致客户数据泄露。Bits of Gold 未透露涉事第三方服务商的名称，且由于调查仍在进行中，随着调查的持续，关于这场更大规模攻击行动的更多细节可能还会浮出水面。

来源：BitcoinKE