Bits of Gold getroffen door datalek, 200.000 klanten mogelijk benadeeld

De Israëlische crypto broker Bits of Gold is getroffen door een datalek waarbij persoonsgegevens van ongeveer 200.000 klanten mogelijk zijn buitgemaakt. Het gaat om namen, ID-nummers, e-mailadressen, IP-adressen, telefoonnummers en bankrekeninggegevens. Tegoeden, wachtwoorden en creditcardgegevens zijn volgens het bedrijf niet geraakt. Bits of Gold is de grootste gereguleerde crypto broker van Israël en heeft naar schatting zo’n 300.000 geregistreerde klanten.

In het kort:

• Persoonsgegevens van circa 200.000 klanten van Bits of Gold zijn mogelijk gestolen bij een cyberaanval.
• Het lek is onderdeel van een wereldwijde aanval op een softwareleverancier die door honderden bedrijven wordt gebruikt.
• Digitale tegoeden, wachtwoorden en creditcardgegevens zijn niet betrokken bij het incident.

Aanval via externe softwareleverancier

Bits of Gold meldt dat het incident enkele dagen geleden plaatsvond. Aanvallers kregen ongeautoriseerd toegang tot een extern ondersteuningssysteem voor data-analyse dat het bedrijf gebruikt. Zodra het lek werd ontdekt, blokkeerde Bits of Gold de toegang en koppelde het systeem los van zijn informatiebronnen.

Volgens het Israëlische techmedium Calcalist gaat het om een breder cyberincident waarbij een softwarebedrijf werd aangevallen dat door honderden bedrijven wereldwijd wordt gebruikt. Op dit moment is geen andere Israëlische onderneming bekend die door hetzelfde incident is getroffen. De verwachting is dan ook dat Bits of Gold geen bewust doelwit was.

Klanten gewaarschuwd voor phishing

Het bedrijf heeft zijn klanten opgeroepen waakzaam te zijn voor phishingpogingen, verdachte berichten en identiteitsfraude. De gestolen gegevens kunnen worden misbruikt om zich voor te doen als officiële instanties of het bedrijf zelf. Bits of Gold stelt dat het nooit om wachtwoorden, verificatiecodes of privésleutels vraagt, en ook nooit zal vragen om geld of crypto naar een ander adres over te maken.

Het bedrijf heeft de betrokken autoriteiten ingelicht en werkt samen met een gespecialiseerd bedrijf voor onderzoek naar en herstel van cyberincidenten. De dienstverlening loopt volgens Bits of Gold gewoon door.

Eerste VASP licentie van Israël

Bits of Gold ontving in 2022 als eerste bedrijf een VASP licentie van de Israëlische Capital Market Authority, de toezichthouder op de kapitaalmarkten. Het bedrijf telt ongeveer 55 medewerkers en bedient zo’n 300.000 geregistreerde klanten, wat betekent dat het datalek mogelijk de meerderheid van het klantenbestand treft.

Onlangs sloot Bits of Gold een samenwerkingsovereenkomst met de Paz Group, waarbij klanten via de Yellow wallet crypto kunnen kopen bij het bedrijf. Eerder kreeg Bits of Gold ook goedkeuring voor de lancering van BILS, een stablecoin gekoppeld aan de Israëlische shekel.