Bits of Goldがサードパーティサポートシステム経由のデータ漏洩を顧客に警告

イスラエルの暗号資産企業Bits of Goldは、サードパーティのサポートシステム内で発生したインシデントを受け、個人データが漏洩した可能性があると顧客に警告しました。攻撃者は氏名、国民IDナンバー、メールアドレス、電話番号、IPアドレス、および顧客の金融データの一部を取得した可能性があります。

数日前に不正アクセスを検知

Bits of Goldは、数日前に不正アクセスを検知したと発表しました。発見後、同社は直ちに接続を遮断し、影響を受けたシステムをデータソースから切り離しました。現在、このインシデントについては社内のセキュリティチームと専門の外部業者が合同で調査を進めています。Bits of Goldは関連する規制当局にもすでに通知済みです。

予備調査の結果によると、攻撃者は顧客の連絡先情報や身分証明情報、銀行口座番号、公開されている暗号資産ウォレットアドレスにアクセスした可能性があります。Bits of Goldは、盗まれたデータが不正利用された証拠は現時点で確認されていないとしています。

顧客の資金と暗号資産保有分は無事

今回の漏洩の影響は、顧客の資金や暗号資産の保有分には及んでいません。同社によると、アカウントのパスワード、身分証明書のコピー、銀行カード番号の全桁、CVVコードは攻撃者に取得されていません。Bits of Goldはまた、顧客の秘密鍵は自社では保管していない点も強調しています。

共有サードパーティベンダーを巻き込む広範なインシデント

今回のインシデントは、Bits of Gold単独にとどまるものではありませんでした。同社によると、攻撃者は世界中の数百の組織が利用しているサードパーティベンダーのソフトウェアシステムに侵入しており、これはBits of Goldが攻撃者の主な標的ではなかった可能性を示唆しています。これまでのところ、他に影響を受けたイスラエル企業は報告されていません。

最大のリスクはフィッシングとなりすまし

顧客が直面する主なリスクは、フィッシングと本人なりすましです。氏名、電話番号、メールアドレスなどの個人情報を悪用すれば、詐欺師は金融機関やサポート窓口の担当者を装い、説得力のあるなりすましを行うことができます。Bits of Goldは顧客に対し、不審なリンクをクリックしないこと、認証コードを決して他人と共有しないこと、そして見知らぬ相手からの要求に応じて送金や暗号資産の送付を行わないことを強く呼びかけています。

同社は特に、Bits of Goldの従業員がパスワードや認証コード、秘密鍵を尋ねることは決してなく、別の暗号資産ウォレットへの送金を要求することも決してない、と改めて顧客に注意を促しました。

Bits of Goldについて

Bits of Goldはイスラエルの暗号資産市場で事業を展開しており、イスラエル資本市場庁からライセンスを取得しています。従業員数は約55名で、登録顧客数はおよそ30万人に上ります。Bits of Goldのサービスは、今回のインシデント後も通常どおり運用が続けられています。