以色列最大加密貨幣經紀商 Bits of Gold 披露，駭客在未經授權的情況下存取一個第三方數據分析網路後，竊取了大約 20 萬名客戶的個人資料。

遭外洩的資訊包括姓名、身分證號碼、電子郵件地址、電話號碼、IP 位址、銀行帳戶詳細資料，以及公開錢包地址。該公司強調，資金、私鑰、密碼、CVV 安全碼與掃描的身分證件文件皆未外洩。資安從業人員普遍認為，這類資訊——尤其是身分證號碼結合銀行帳戶資料——是發動定向網路釣魚與身分冒用攻擊的素材；即使資金未直接受損，這類風險依然存在。

「在偵測到這起事件後，我們立即封鎖存取權限，並將該系統與資訊來源切斷連線，因此相關存取已經終止，」Bits of Gold 表示。

該公司補充：「我們的資安團隊已在一間專精網路事件調查與應變的公司協助下，展開對此事件的全面調查。」

「必須強調的是：您的數位資產與資金是安全的，並未涉及這起事件。」

Bits of Gold 成立於 2013 年，是以色列首家取得永久金融服務提供商（FSP）執照的加密貨幣公司——該制度由以色列資本市場、保險與儲蓄管理局主管，負責監理以色列的金融資產服務提供商——並同時持有 SOC 2 Type 2 認證。該平台服務超過 25 萬名客戶。

Bits of Gold 表示，這起入侵事件似乎是影響多家公司的更大規模全球攻擊的一環。源自與公司基礎設施相連的第三方供應商與分析工具（而非公司自身核心系統）的資安事件，是資料安全領域反覆出現的模式；即使經紀商本身並未直接被入侵，客戶資料仍可能因此外洩。Bits of Gold 並未公布涉事的第三方服務商名稱；由於調查仍在進行中，隨著調查持續推進，關於這場更大規模攻擊行動的更多細節可能陸續浮現。

來源：BitcoinKE