FX168财经报社讯 以色列加密货币经纪商Bits of Gold表示,约20万名客户的个人数据遭黑客窃取。该公司称,攻击者通过一个第三方数据分析网络获得了未经授权的访问权限,进而接触到客户姓名、国家身份证号码、电子邮件、电话号码、IP地址、银行账户信息以及公开钱包地址。
Bits of Gold总部位于以色列特拉维夫,公司在周日披露了这起安全事件。公司表示,在发现异常后,已立即阻断访问并将系统与信息来源断开,因此相关访问已经终止。Bits of Gold强调,泄露事件并未涉及任何资金、私钥、密码、CVV验证码或扫描版身份证件。
攻击或与全球性事件有关
Bits of Gold称,初步调查显示,此次攻击可能只是更大范围全球性事件的一部分,且有其他公司在同一时间遭到波及。该公司表示,安全团队已在一家专门从事网络事件调查与响应的公司的协助下,启动全面调查。
公司同时提醒客户,数字资产和资金是安全的,不会受到此次事件影响,并强调其不会主动索要密码、验证码、私钥或要求客户转账。
加密行业一周内第三起泄露
这已是加密行业过去一周内披露的第三起数据泄露事件。此前,约4万名SafePal用户的数据在周日被盗,原因是第三方供应商遭遇安全漏洞;而在8月13日,Trezor钱包客户中近1.4万人的个人信息也因其履约合作伙伴ShipMonk被入侵而暴露。
Bits of Gold成立于2013年,是以色列首家获得永久性金融服务提供商牌照的加密公司。公司首席执行官为Youval Rouach,客户数量超过25万,并持有SOC 2 Type 2认证。此次事件再次凸显,加密行业在强化自身系统防护的同时,第三方服务商和供应链环节同样可能成为安全短板。
泄露信息范围较广但未触及核心资产
从披露内容看,此次外泄信息覆盖身份识别、联系方式、网络地址及银行账户等敏感资料,但公司明确表示,私钥、密码和资金并未暴露,这意味着事件更偏向于个人信息安全风险,而非直接的资产被盗风险。对加密平台而言,类似事件往往会进一步放大市场对第三方数据处理、外包合作伙伴和供应链安全的关注。