Incidente Cibernético en Bits of Gold
Bits of Gold, el corredor de criptomonedas regulado en Israel, está investigando un incidente cibernético que podría haber expuesto la identidad y la información financiera de sus clientes. Esto ocurrió tras un acceso no autorizado a un sistema de terceros utilizado para soporte y análisis de datos. La empresa notificó a sus clientes el 16 de agosto, informando que había bloqueado el acceso y desconectado el sistema afectado de sus fuentes de información, además de haber informado a las autoridades pertinentes, según reportó Calcalist.
Información Potencialmente Expuesta
La empresa indicó que su revisión sugiere que puede haber habido acceso a cierta información personal, que incluye:
- Nombres
- Números de identificación
- Correos electrónicos
- Números de teléfono
- Direcciones IP
- Detalles de cuentas bancarias
- Direcciones de billeteras criptográficas públicas
Sin embargo, Bits of Gold aseguró que los activos digitales, las contraseñas de las cuentas, los documentos de identificación escaneados, los detalles completos de las tarjetas de crédito y los códigos CVV no se vieron afectados. Además, afirmaron que «no hay indicios» hasta ahora de que la información potencialmente expuesta haya sido utilizada de manera indebida.
Contexto del Incidente
La compañía explicó que el incidente forma parte de un evento cibernético más amplio que involucra a una empresa de software que utilizan y a otros negocios en todo el mundo. Calcalist informó que cientos de empresas podrían haber sido afectadas y que no se cree que Bits of Gold haya sido un objetivo directo. El proveedor de software no ha sido identificado públicamente en las divulgaciones revisadas.
Informes que circulaban el domingo estimaban que el número de clientes potencialmente afectados era de aproximadamente 200,000, aunque esta cifra debe ser tratada con cautela. El aviso a los clientes reproducido por Calcalist no indica cuántos registros fueron accedidos, mientras que el sitio de la empresa menciona que tiene más de 300,000 clientes. Bits of Gold no ha confirmado públicamente que 200,000 personas se hayan visto afectadas.
Riesgos y Advertencias
El principal riesgo inmediato es la ingeniería social, en lugar del robo de billeteras de clientes a través del incidente reportado. Nombres, números de teléfono, correos electrónicos, información bancaria y direcciones de billeteras públicas podrían proporcionar a los atacantes datos para crear mensajes más convincentes haciéndose pasar por Bits of Gold, un banco u otro servicio financiero.
La empresa advirtió específicamente a los clientes sobre intentos de phishing e impersonación, instándoles a no proporcionar contraseñas, códigos de verificación o claves privadas, y a no transferir dinero o activos digitales en respuesta a acercamientos no solicitados.
Regulación y Respuesta
Bits of Gold opera bajo la licencia de servicios financieros 56716 y se considera el primer negocio de criptomonedas activo en Israel en recibir una licencia permanente de servicios financieros de la Autoridad de Mercados de Capital, Seguros y Ahorros. Su perfil regulatorio se amplió este año con BILS, una stablecoin vinculada al shekel, que fue aprobada para emisión y distribución el 27 de abril.
Bits of Gold indicó que su equipo de seguridad ha comenzado una revisión integral con una empresa especializada en respuesta a incidentes cibernéticos y continúa monitoreando sus sistemas. También mencionó que las autoridades pertinentes han sido notificadas. Los servicios siguen operativos, y la empresa ha informado a los clientes que no se requiere ninguna acción en sus cuentas en este momento.
Próximas Divulgaciones
Las próximas divulgaciones clave incluirán el número confirmado de clientes afectados, la identidad del proveedor de software comprometido, el alcance exacto de los registros accedidos y si los investigadores encuentran evidencia de que los datos fueron mal utilizados. Hasta entonces, la cifra de 200,000 clientes ampliamente reportada y la escala completa del incidente siguen sin ser confirmadas por Bits of Gold.