Incident cybernétique chez la société de crypto Bits of Gold : divulgation potentielle de données personnelles

La société de crypto Bits of Gold a rapporté ce dimanche un incident cybernétique survenu il y a quelques jours. Selon les premières constatations, des données clients ont probablement été dérobées, notamment des noms complets, numéros de carte d'identité, adresses e-mail, numéros de téléphone et adresses IP. Ces informations pourraient être exploitées pour des tentatives de phishing.

L'entreprise souligne que les fonds et les devises des clients n'ont pas été affectés. De même, les mots de passe, les copies de cartes d'identité et les détails des cartes de crédit sont restés sécurisés. Les clients sont invités à faire preuve d'une vigilance accrue face aux sollicitations émanant de tiers.

Cet incident chez Bits of Gold s'inscrit dans le cadre d'une cyberattaque mondiale plus large ayant visé un fournisseur de logiciels utilisé par la société. Selon les estimations, des centaines d'entreprises à travers le monde ont été touchées. À ce stade, aucune autre entreprise israélienne n'a été signalée comme affectée, ce qui suggère que Bits of Gold n'était pas la cible directe de l'attaque.

Dans un message adressé à ses clients, la société a déclaré :

« Il y a quelques jours, nous avons identifié un accès non autorisé à un système de support d'analyse de données. Dès l'identification de l'incident, nous avons bloqué l'accès et déconnecté le système des sources de données. Notre équipe de sécurité a entamé un examen complet avec l'assistance d'une entreprise spécialisée dans la réponse aux incidents cybernétiques. Nous avons informé les autorités compétentes et poursuivons la surveillance de nos systèmes. »

L'entreprise a précisé qu'elle ne détient pas les clés privées de ses clients, les détails complets des cartes de crédit ou les codes CVV, garantissant ainsi la sécurité de ces informations. Les services de la société continuent d'être fournis normalement.

Concernant les informations potentiellement exposées, l'entreprise a indiqué qu'un accès non autorisé a pu avoir lieu sur des noms, coordonnées, numéros de carte d'identité, détails de comptes bancaires et adresses de portefeuilles crypto publics. À ce jour, aucune utilisation malveillante de ces données n'a été constatée.

« Par mesure de précaution, nous recommandons d'être vigilant face aux tentatives d'usurpation d'identité et au phishing. Évitez de fournir des informations lors de sollicitations suspectes, ne cliquez pas sur des liens douteux et ne transmettez aucun code de vérification. Comme toute institution financière, nous ne vous demanderons jamais votre mot de passe, code de vérification ou clé privée, et ne vous demanderons jamais de transférer des fonds vers un autre portefeuille », a souligné Bits of Gold.

Bits of Gold est la première des neuf entreprises à avoir reçu une licence de commerce de cryptomonnaies de la part de l'Autorité des marchés financiers en Israël. Elle emploie environ 55 personnes et sert près de 300 000 clients enregistrés. Récemment, la société a conclu un accord de coopération avec le groupe Paz, permettant l'achat de devises via le portefeuille Yellow.