Угроза фишинга: хакеры украли данные клиентов израильской биржи

Израильская криптовалютная компания Bits of Gold сообщила об утечке данных клиентов: хакеры скопировали имена, номера удостоверений, контакты и банковские реквизиты из системы поддержки. Инцидент — часть глобальной атаки на разработчика ПО. Активы клиентов не пострадали, но есть риск фишинга.

Израильская криптовалютная компания Bits of Gold, лидер местного рынка, столкнулась с киберинцидентом: злоумышленники проникли в систему поддержки и анализа данных и скопировали персональную информацию клиентов — полные имена, номера удостоверений личности, адреса электронной почты, телефонные номера, IP-адреса, банковские реквизиты и публичные адреса криптовалютных кошельков. Об этом пишет «Калькалист». В компании подчеркивают, что инцидент стал частью масштабной международной кибератаки на разработчика ПО, услугами которого пользуется платформа; по предварительным оценкам, пострадали сотни организаций по всему миру. Bits of Gold — единственная израильская компания с такими последствиями, что указывает на случайный характер атаки. Финансовые активы клиентов не пострадали: деньги, криптовалюта, пароли, сканы удостоверений и полные данные карт с CVV-кодами остались в безопасности, приватные ключи у компании отсутствуют. Служба безопасности обнаружила доступ через несколько дней, изолировала уязвимый сегмент, привлекла ведущую компанию по кибербезопасности и уведомила регуляторов. Bits of Gold — первая компания с лицензией на торговлю криптовалютой от Управления рынка капитала Израиля, штат около 55 сотрудников, база пользователей превышает 300 тысяч. Недавно заключено соглашение с Paz Group о покупке монет через кошелек Yellow. Украденные данные не дают контроля над счетами, но создают риск целевых фишинговых атак. Клиентов призывают к бдительности и напоминают, что сотрудники не запрашивают пароли и коды.