Der Kryptowährungsbroker Bits of Gold gab bekannt, dass persönliche Daten von etwa 200.000 Kunden durch Hacker gestohlen wurden, berichtete das Unternehmen.
Das in Tel Aviv, Israel, ansässige Unternehmen berichtete am Sonntag über die Sicherheitsverletzung, wonach ein Hacker unbefugten Zugriff auf ein Drittanbieter-Datenanalyse-Netzwerk erlangt und Zugang zu den Namen der Kunden, nationalen Ausweisnummern, E-Mails, Telefonnummern, IP-Adressen, Bankkontodaten und öffentlichen Wallet-Adressen erhalten hat.
„Nach der Entdeckung des Vorfalls haben wir den Zugriff gesperrt und das System von den Informationsquellen getrennt, sodass dieser Zugriff beendet wurde“, erklärte das Unternehmen.
Bits of Gold erklärte, dass keine Gelder, privaten Schlüssel, Passwörter, CVV-Codes oder eingescannte Ausweisdokumente offengelegt wurden. Der Broker gab an, dass seine ersten Erkenntnisse darauf hindeuten, dass der Angriff Teil eines größeren globalen Vorfalls war, der gleichzeitig andere Unternehmen betraf.
Es ist der dritte gemeldete Datenverstoß innerhalb der Krypto-Branche in der vergangenen Woche. Daten von fast 40.000 SafePal-Nutzern wurde am Sonntag nach einem Drittanbieter gestohlen Anbieter erlitt eine Sicherheitsverletzung. Bei einem ähnlichen Angriff wurden persönliche Daten von fast 14.000 Trezor-Wallet-Kunden waren einem Risiko ausgesetztam 13. August, nachdem sein Erfüllungspartner ShipMonk kompromittiert wurde.
„Unser Sicherheitsteam hat mit Unterstützung eines auf die Untersuchung und Reaktion bei Cybervorfällen spezialisierten Unternehmens eine umfassende Untersuchung des Vorfalls eingeleitet“, fügte Bits of Gold hinzu. „Es ist wichtig zu betonen: Ihre digitalen Vermögenswerte und Gelder sind sicher und waren nicht in den Vorfall involviert.“
Bits of Gold, gegründet im Jahr 2013, war das erste Krypto-Unternehmen in Israel, das eine dauerhafte Lizenz als Finanzdienstleister erhielt. CEO Youval Rouach leitet das Unternehmen, das mehr als 250.000 Kunden hat und über eine SOC 2 Typ 2 Zertifizierung verfügt.
Bits of Gold teilte seinen Kunden mit, dass es niemals nach Passwörtern, Verifizierungscodes, privaten Schlüsseln oder Geldtransfers fragen würde.