Bits of Gold заявила, что 16 августа она обнаружила и заблокировала несанкционированный доступ к сторонней системе поддержки и аналитики данных. В обновлении по безопасности израильский криптоброкер сообщил, что могли быть получены некоторые персональные данные, и что он уведомил органы власти.

Потенциально полученные данные против данных, которые подтверждены как безопасные

Bits of Gold заявила, что вторжение могло раскрыть категории персональной информации, хранящейся в затронутой системе. Также она перечислила данные, которые, по ее словам, не были раскрыты.

Возможно, был доступ:

  • Имя

  • Контактные и идентификационные данные, такие как номер удостоверения личности

  • Адрес электронной почты и номер телефона

  • IP-адрес

  • Банковские реквизиты

  • Публичные адреса криптокошельков

Подтверждено, что не было раскрыто:

  • Цифровые активы и средства

  • Приватные ключи клиентов

  • Полные номера платежных карт/CVV

  • Пароли учетных записей

  • Фотографии документов, удостоверяющих личность

Компания заявила, что затронутая среда поддерживала аналитические и сервисные функции, а не системы хранения средств или торговые системы.

Вектор взлома и шаги по ограничению воздействия

Bits of Gold охарактеризовала доступ как часть более широкого киберинцидента, затронувшего другие компании. После обнаружения фирма заблокировала соединение, отключила затронутую систему и привлекла специалиста по расследованию киберинцидентов и реагированию. Она заявила, что продолжает мониторинг своих систем, пока идет расследование.

Кто может быть затронут и контекст масштаба

Компания не сообщила, сколько записей пользователей было доступно, или насколько велик масштаб воздействия. Ее справочный центр указывает, что Bits of Gold насчитывает более 200 000 зарегистрированных клиентов — это может указывать на потенциальный масштаб, но не означает количество затронутых пользователей. Компания не предоставила сроков, когда ее проверка будет завершена.

Отказ от ответственности: Эта статья предоставлена только в информационных целях. Она не предлагается и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.