Il broker israeliano di criptovalute Bits of Gold ha rivelato una grave violazione di dati che potrebbe aver esposto informazioni personali e finanziarie appartenenti a circa 200.000 clienti. L’incidente ha coinvolto un accesso non autorizzato a un sistema utilizzato per l’analisi di supporto, mentre le quote di criptovalute e i fondi dei clienti dell’azienda non sono stati colpiti.
Bits of Gold ha dichiarato di aver rilevato accessi non autorizzati e ha iniziato a indagare sull’incidente con l’assistenza di una società esterna di cybersecurity. L’indagine è ancora in corso, ma i risultati preliminari indicano che l’attaccante è probabilmente riuscito a estrarre informazioni dei clienti dal sistema interessato.
I registri potenzialmente compromessi includono nomi, indirizzi email, numeri di telefono e numeri identificativi. Indirizzi IP, informazioni sui conti bancari e indirizzi pubblici dei wallet di criptovalute dei clienti potrebbero essere stati esposti.
Tuttavia, diverse categorie di informazioni particolarmente sensibili non sono state coinvolte. Bits of Gold ha dichiarato che le password degli account clienti e le fotografie dei documenti identificativi non sono state divulgate. L’azienda inoltre non detiene le chiavi private delle criptovalute dei clienti, i numeri completi delle carte di credito o i codici di sicurezza CVV, il che significa che queste informazioni non potrebbero essere state ottenute dal sistema compromesso.
Soprattutto, la violazione non ha coinvolto le criptovaluta dei clienti o altri fondi. Bits of Gold ha dichiarato che la sua infrastruttura di asset digitali non è stata influenzata dall’incidente di sicurezza.
L’azienda ha anche dichiarato di non aver riscontrato alcuna indicazione finora che le informazioni esposte siano state utilizzate per effettuare transazioni fraudolente. Tuttavia, la combinazione di informazioni di contatto, identificazione, banking e relative alle criptovalute potrebbe rendere i clienti interessati bersagli attraenti per tentativi convincenti di phishing e impersonificazione.
Bits of Gold consiglia quindi ai clienti di trattare con cautela le comunicazioni impreviste che affermano di provenire dall’azienda. Ha sottolineato che i rappresentanti legittimi non richiederanno password, codici di verifica o chiavi private per criptovalute. Ai clienti non verrà inoltre chiesto di trasferire denaro o asset digitali su un altro portafoglio di criptovalute come parte di una procedura di sicurezza.
L’azienda ha descritto la violazione come parte di un attacco informatico più ampio che ha colpito altre organizzazioni a livello internazionale, anche se non ha ancora identificato pubblicamente l’attaccante responsabile dell’accesso al suo sistema di analisi di supporto.
L’incidente si verifica in un periodo in cui diverse aziende legate alle criptovalute hanno rivelato violazioni che hanno riguardato le informazioni dei clienti. Il fornitore di wallet hardware SafePal ha recentemente notificato 39.798 clienti dopo che una vulnerabilità riguardante un plugin di tracciamento degli ordini ha rivelato informazioni dei clienti. Separatamente, Trezor ha reso pubblici un incidente che ha colpito quasi 14.000 clienti dopo che si è verificato un accesso non autorizzato presso il partner di evasione ShipMonk.
Questi incidenti sono separati dalla violazione di Bits of Gold e hanno coinvolto sistemi e circostanze differenti. Nel caso di Bits of Gold, l’indagine attualmente confermata si concentra specificamente sull’accesso non autorizzato al suo ambiente di analisi di supporto.
L’esatto ambito delle informazioni rubate è ancora in fase di definizione. Per ora, Bits of Gold afferma che circa 200.000 clienti potrebbero essere coinvolti, mentre password degli account, fotografie d’identificazione, informazioni complete della carta, codici CVV, chiavi private e asset digitali dei clienti non sono stati compromessi.