Bits of Gold, le plus grand courtier de cryptomonnaies d'Israël, a révélé une violation de données qui pourrait avoir exposé les informations personnelles de 200 000 clients. La société a déclaré que les fonds et les actifs numériques n'ont pas été touchés, mais que les noms, les détails des comptes bancaires et les numéros d'identification nationale pourraient être entre les mains des attaquants. Bits of Gold a décrit l'incident comme faisant partie d'une attaque mondiale plus large.
Ce qui a été exposé
La violation semble limitée aux données des clients, et non aux avoirs en cryptomonnaies. Bits of Gold a déclaré que les informations compromises comprennent les noms, les numéros de compte bancaire et les numéros d'identification nationale. L'entreprise n'a pas précisé si les 200 000 clients ont tous eu chaque donnée exposée, ou si une partie de ces données a réellement été volée. Elle n'a pas non plus indiqué quand la violation a été découverte ni combien de temps les attaquants y ont eu accès.
L'affirmation d'une attaque mondiale
Bits of Gold a déclaré que l'attaque faisait partie d'une campagne plus large visant plusieurs entreprises dans le monde. Le courtier n'a nommé aucune autre victime ni apporté de preuve à l'appui de cette affirmation. C'est un détail sur lequel les clients voudront probablement en savoir plus - si la violation provenait d'une opération plus large, cela pourrait expliquer comment l'entreprise a été touchée et si les données volées sont partagées.
Questions sans réponse
Bits of Gold n'a pas expliqué comment les attaquants ont pénétré le système, s'ils ont extrait les données ou simplement eu accès, ni quelles mesures l'entreprise a prises au-delà de la sécurisation de ses systèmes. Elle n'a pas non plus indiqué si elle offrira une surveillance du crédit ou une protection contre l'usurpation d'identité. Pour un courtier détenant des numéros d'identification nationale - un élément clé de l'identité en Israël - c'est une lacune qui pourrait avoir des conséquences pendant des mois.
L'entreprise n'a pas fourni de calendrier pour de nouvelles mises à jour. Les clients attendent toujours des détails sur ce qui s'est passé et sur la marche à suivre.
