Компания Bits of Gold предупредила клиентов об утечке персональных данных после инцидента в сторонней системе поддержки. Злоумышленники могли получить имена, номера удостоверений личности, адреса электронной почты, телефоны, IP-адреса и часть финансовых данных.
Компания сообщила, что обнаружила несанкционированный доступ несколько дней назад. После этого Bits of Gold заблокировала подключение и отключила затронутую систему от источников данных. Инцидент проверяет внутренняя служба безопасности вместе со специализированной компанией. Bits of Gold также уведомила профильные ведомства.
По предварительным данным, злоумышленники могли получить контактные и идентификационные сведения клиентов, номера банковских счетов и публичные адреса криптовалютных кошельков. Bits of Gold пока не обнаружила признаков того, что похищенные сведения уже использовали для мошенничества.
Средства клиентов и криптовалюта не пострадали. Пароли от учетных записей, копии удостоверений личности, полные данные банковских карт и коды CVV, по данным компании, не попали в руки злоумышленников. Bits of Gold также подчеркнула, что не хранит закрытые ключи клиентов.
Инцидент затронул не только Bits of Gold. По данным компании, злоумышленники проникли в программную систему стороннего поставщика, которой пользуются сотни организаций по всему миру. Поэтому Bits of Gold, вероятно, не была основной целью злоумышленников. О других пострадавших израильских компаниях пока не сообщалось.
Главный риск для клиентов связан с фишингом и подменой личности. Имея имя, номер телефона, адрес электронной почты и другие сведения, мошенники могут выдавать себя за сотрудников финансовых организаций или служб поддержки. Bits of Gold призвала не переходить по подозрительным ссылкам, не сообщать коды подтверждения и не переводить деньги или криптовалюту по просьбе неизвестных.
Компания отдельно напомнила, что сотрудники Bits of Gold не запрашивают пароль, код подтверждения или закрытый ключ и не предлагают перевести средства на другой криптовалютный кошелек.
Bits of Gold работает на израильском рынке криптовалют и имеет лицензию Управления рынка капитала Израиля. В компании работают около 55 человек, а число зарегистрированных клиентов составляет примерно 300 тыс. Сервисы Bits of Gold после инцидента продолжают работать в обычном режиме.