Bits of Gold, el corredor de criptomonedas regulado de Israel, está investigando un incidente cibernético que puede haber expuesto información de identidad y financiera de los clientes después de un acceso no autorizado a un sistema de terceros utilizado para soporte y análisis de datos.
Resumen
- Bits of Gold dijo que los fondos, criptomonedas, contraseñas, escaneos de identificación y detalles completos de tarjetas no se vieron afectados.
- Los datos potencialmente expuestos incluyen nombres, números de identificación, correos electrónicos, teléfonos, direcciones IP y detalles de cuentas bancarias.
- Bits of Gold vinculó el incidente a un software de terceros comprometido durante una brecha global más amplia.
- Bits of Gold reporta más de 300,000 clientes y opera bajo la regulación financiera israelí con la licencia 56716.
- BILS recibió aprobación en abril después de un sandbox de dos años y sigue respaldado uno a uno por shekels.
La compañía notificó a los clientes el 16 de agosto y dijo que había bloqueado el acceso, desconectado el sistema afectado de sus fuentes de información e informado a las autoridades relevantes, según informó Calcalist.
La compañía dijo que su revisión indica que "puede haber habido acceso a cierta información personal", incluidos nombres, números de identificación, correos electrónicos, números de teléfono, direcciones IP, detalles de cuentas bancarias y direcciones públicas de billeteras de criptomonedas. Dijo que los activos digitales, contraseñas de cuentas, documentos de identidad escaneados, detalles completos de tarjetas de crédito y códigos CVV no se vieron afectados. Bits of Gold también dijo que "no hay indicación" hasta ahora de que la información potencialmente expuesta haya sido utilizada.
Bits of Gold vincula la brecha a un incidente más amplio de terceros
Bits of Gold dijo que el incidente formaba parte de un evento cibernético más amplio que involucraba a una empresa de software que utiliza y a otras empresas en todo el mundo. Calcalist informó que cientos de empresas pueden haber sido afectadas y que no se cree que Bits of Gold haya sido atacada directamente. El proveedor de software no ha sido identificado públicamente en las divulgaciones revisadas.
Los informes que circularon el domingo situaron el número potencialmente afectado de clientes en aproximadamente 200,000. Esa cifra debe tratarse con cautela. El aviso al cliente reproducido por Calcalist no indica cuántos registros fueron accedidos, mientras que el sitio de la compañía dice que tiene más de 300,000 clientes. Bits of Gold no ha confirmado públicamente que 200,000 personas hayan sido afectadas.
Los detalles expuestos podrían aumentar el riesgo de phishing
El principal riesgo inmediato es la ingeniería social más que el robo de las billeteras de los clientes a través del incidente reportado en sí. Nombres, números de teléfono, correos electrónicos, información bancaria y direcciones públicas de billeteras podrían dar a los atacantes datos para mensajes más convincentes que suplanten a Bits of Gold, un banco u otro servicio financiero. Bits of Gold advirtió específicamente a los clientes sobre intentos de phishing y suplantación de identidad.
La compañía dijo a los usuarios que no proporcionaran contraseñas, códigos de verificación o claves privadas y que no transfirieran dinero o activos digitales en respuesta a enfoques no solicitados. La advertencia sigue a otra exposición de terceros en el sector de las criptomonedas: como informó crypto.news, una brecha de ShipMonk expuso información personal perteneciente a 13,689 clientes de Trezor, lo que provocó preocupaciones similares sobre el phishing dirigido.
Bits of Gold opera bajo la regulación financiera israelí
Bits of Gold opera bajo la licencia de servicios financieros 56716. La compañía dice que fue el primer negocio de criptomonedas activo en Israel en recibir una licencia permanente de servicios financieros de la Autoridad de Mercados de Capitales, Seguros y Ahorro. Su sitio web enumera más de 300,000 clientes, mientras que Calcalist lo describió como la primera compañía actualmente activa entre nueve negocios autorizados para comerciar criptomonedas por la autoridad.
Su perfil regulatorio se expandió este año con BILS, una stablecoin vinculada al shekel. Bits of Gold dice que los reguladores aprobaron la emisión y distribución de BILS el 27 de abril después de un sandbox de aproximadamente dos años. Como informó anteriormente crypto.news, Israel aprobó la stablecoin BILS vinculada al shekel después de su piloto regulatorio, y Bits of Gold afirma que cada token está respaldado 1:1 por shekels mantenidos en reserva.
Qué sucede después
Bits of Gold dijo que su equipo de seguridad ha comenzado una revisión integral con una empresa especializada en respuesta a incidentes cibernéticos y continúa monitoreando sus sistemas. También dijo que se ha notificado a las autoridades pertinentes. Los servicios siguen operativos y la compañía ha informado a los clientes que actualmente no se requiere ninguna acción en la cuenta.
Las próximas divulgaciones clave serán el número confirmado de clientes afectados, la identidad del proveedor de software comprometido, el alcance exacto de los registros accedidos y si los investigadores encuentran evidencia de que los datos fueron mal utilizados. Hasta entonces, la cifra ampliamente reportada de 200,000 clientes y la escala completa del incidente siguen sin confirmarse por Bits of Gold.
