Утечка данных в Bits of Gold: что нужно знать 250 тысячам клиентов
Криптовалютная платформа стала жертвой кибератаки через стороннего поставщика. Разбираемся, какие данные оказались под угрозой и как не стать жертвой мошенников.
Произошла утечка данных 250 тысяч клиентов Bits of Gold через взлом стороннего аналитического сервиса Meta Bytes.
В зоне риска оказались 250 000 клиентов; активы и средства пользователей не пострадали.
Главная угроза — целевой фишинг и мошеннические звонки с использованием украденных личных данных.
Израильская криптовалютная компания Bits of Gold, одна из крупнейших площадок страны, столкнулась с серьезным инцидентом безопасности. Как сообщает издание Calcalist, в результате масштабной кибератаки на стороннего поставщика аналитических услуг, с которым сотрудничала компания, произошла утечка личных данных около 250 тысяч клиентов.
Что именно произошло?
Важно понимать: сама компания Bits of Gold не была прямой целью хакеров. Атака была направлена на международную компанию-разработчика программного обеспечения Meta Bytes, которая предоставляет аналитические инструменты сотням организаций по всему миру. Злоумышленники воспользовались уязвимостью в системе этого поставщика, получив доступ к данным, которые Bits of Gold передавала для анализа.
В компании подчеркивают: криптовалютные активы и средства клиентов находятся в полной безопасности. Торговые операции продолжаются в штатном режиме, а пароли, номера кредитных карт и фотографии удостоверений личности не были скомпрометированы.
Какие данные оказались в руках злоумышленников?
Список утекшей информации включает:
- Полные имена;
- Номера удостоверений личности (теудат-зеут);
- Номера телефонов и адреса электронной почты;
- IP-адреса;
- Данные банковских счетов;
- Публичные адреса криптовалютных кошельков.
Главная опасность: социальная инженерия
Хотя ваши деньги в безопасности, главная угроза сейчас — это фишинг и социальная инженерия. Имея на руках ваши контактные данные и зная, что вы пользуетесь криптобиржей, мошенники могут попытаться связаться с вами. Они могут выдавать себя за сотрудников Bits of Gold, представителей банков или даже государственных органов.
С развитием инструментов искусственного интеллекта такие атаки стали выглядеть пугающе убедительно. Мошенники могут звонить или писать сообщения, пытаясь выманить у вас коды подтверждения, пароли или заставить перевести средства на «безопасный» кошелек.
Что делать клиентам прямо сейчас?
Технически менять пароли или переводить средства на другие счета не требуется — система безопасности самой платформы не была взломана. Однако от вас требуется максимальная бдительность:
- Игнорируйте подозрительные ссылки: Не переходите по ссылкам в SMS или письмах, даже если они выглядят как официальные уведомления от Bits of Gold.
- Никаких кодов: Никогда не передавайте никому одноразовые пароли, коды подтверждения или приватные ключи от кошельков.
- Проверяйте источник: Помните, что финансовые учреждения никогда не будут требовать от вас перевода средств на сторонние кошельки или запрашивать приватные данные в ходе инициативного звонка.
На данный момент Управление рынков капитала Израиля и Национальный киберштаб проводят расследование, чтобы выяснить, затронул ли этот инцидент других израильских финансовых игроков, пользовавшихся услугами того же поставщика.