web3: کارگزار رمزنگاری اسرائیلی Bits of Gold اعلام کرد که داده‌های 200 هزار کاربر نشت کرده است

خبرگزاری CoinWorld گزارش می‌دهد:

شرکت کارگزار رمزنگاری اسرائیلی Bits of Gold اعلام کرد که اطلاعات شخصی حدود 200 هزار مشتری در یک حادثه امنیتی مربوط به یک ارائه‌دهنده خدمات ثالث به طور غیرمجاز دسترسی پیدا کرده است. این شرکت بیان کرد که داده‌های تحلیل خارجی تحت تأثیر قرار گرفته‌اند و وجوه و دارایی‌های دیجیتال مشتریان تحت تأثیر قرار نگرفته‌اند.

اطلاعات نشت شده شامل اطلاعات بانکی است

این شرکت اعلام کرد که اطلاعات دسترسی یافته شامل نام، شماره شناسنامه ملی، ایمیل، شماره تلفن، آدرس IP، اطلاعات حساب بانکی و آدرس کیف پول عمومی است. این بدان معناست که این حادثه عمدتاً به اطلاعات هویتی و تماس مربوط می‌شود و نه به مدارک کنترل دارایی‌های حساب.

Bits of Gold اعلام کرد که رمزهای عبور، کلیدهای خصوصی، کدهای CVV و اسکن‌های شناسنامه نشت نشده‌اند و بنابراین این حادثه تأثیر مستقیمی بر امنیت مالی کاربران نداشته است.

نفوذ از طریق ارائه‌دهنده خدمات ثالث

این شرکت مستقر در تل‌آویو اعلام کرد که هکرها از طریق شبکه یک ارائه‌دهنده خدمات تحلیل داده‌های ثالث به دسترسی دست یافته‌اند. این شرکت بیان کرد که پس از شناسایی ناهنجاری‌ها، دسترسی‌های مربوطه را مسدود کرده و سیستم را از منابع اطلاعاتی جدا کرده است.

این شرکت همچنین اعلام کرد که تحقیقات اولیه نشان می‌دهد که این حادثه ممکن است بخشی از یک حمله جهانی بزرگتر باشد و شرکت‌های دیگر نیز در همان زمان تحت تأثیر قرار گرفته‌اند. تیم امنیتی آنها تحقیقات جامع را آغاز کرده و از یک سازمان پاسخ به حوادث امنیت سایبری برای کمک به مدیریت این حادثه استفاده کرده‌اند.

در یک هفته، سه حادثه مشابه رخ داده است

این سومین حادثه نشت داده است که در هفته گذشته در صنعت رمزنگاری افشا شده است. پیش از این، SafePal به دلیل نفوذ یک تأمین‌کننده ثالث، اطلاعات سفارش نزدیک به 40 هزار کاربر را دزدیده بود؛ همچنین تولیدکننده کیف پول سخت‌افزاری Trezor نیز در 13 اوت اعلام کرد که شریک اجرایی آنها ShipMonk مورد حمله قرار گرفته و اطلاعات نزدیک به 14 هزار مشتری نشت کرده است.

Bits of Gold همچنین به مشتریان هشدار داد که این شرکت از کاربران نخواهد خواست که رمز عبور، کد تأیید، کلید خصوصی را ارائه دهند و همچنین از آنها نخواهد خواست که وجوه را منتقل کنند. چندین حادثه متوالی به تأمین‌کنندگان خارجی اشاره دارد و خطرات امنیتی زنجیره خدمات ثالث دوباره نمایان شده است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.