300.000 clientes y apenas 55 empleados: Bits of Gold, el mayor bróker de criptomonedas de Israel, investiga una filtración de datos
Una brecha en un proveedor externo de soporte afecta a clientes de una empresa de criptomonedas en todo el mundo.
La empresa Bits of Gold advirtió a sus clientes sobre una filtración de datos personales después de un incidente en un sistema de soporte de un tercero. Los atacantes podrían haber obtenido nombres, números de documentos de identidad, direcciones de correo electrónico, teléfonos, direcciones IP y parte de los datos financieros.
La empresa informó que detectó acceso no autorizado hace varios días. Tras ello Bits of Gold bloqueó la conexión y desconectó el sistema afectado de las fuentes de datos. El incidente está siendo investigado por el equipo interno de seguridad junto con una empresa especializada. Bits of Gold también notificó a las autoridades competentes.
Según datos preliminares, los atacantes podrían haber obtenido información de contacto e identificación de los clientes, números de cuentas bancarias y direcciones públicas de billeteras de criptomonedas. Bits of Gold todavía no ha encontrado indicios de que la información robada haya sido utilizada para fraude.
Los fondos de los clientes y las criptomonedas no se vieron afectados. Según la empresa, las contraseñas de cuentas, copias de documentos de identidad, datos completos de tarjetas bancarias y códigos CVV no llegaron a manos de los atacantes. Bits of Gold también subrayó que no guarda las claves privadas de los clientes.
El incidente afectó no solo a Bits of Gold. Según la empresa, los atacantes accedieron al sistema de software de un proveedor tercero que es utilizado por cientos de organizaciones en todo el mundo. Por eso, probablemente Bits of Gold no era el objetivo principal de los atacantes. No se ha informado todavía sobre otras compañías israelíes afectadas.
El principal riesgo para los clientes está relacionado con el phishing y la suplantación de identidad. Con el nombre, el número de teléfono, la dirección de correo electrónico y otros datos, los estafadores pueden hacerse pasar por empleados de organizaciones financieras o servicios de soporte. Bits of Gold instó a no seguir enlaces sospechosos, no facilitar códigos de verificación y no transferir dinero ni criptomonedas a petición de personas desconocidas.
La empresa recordó además que el personal de Bits of Gold no solicita contraseñas, códigos de verificación ni claves privadas, y no pide transferir fondos a otra billetera de criptomonedas.
Bits of Gold opera en el mercado de criptomonedas de Israel y cuenta con la licencia de la Autoridad del Mercado de Capitales de Israel. La empresa tiene alrededor de 55 empleados y el número de clientes registrados es de aproximadamente 300.000. Los servicios de Bits of Gold continúan funcionando con normalidad tras el incidente.