A maior corretora de bitcoin e ethereum regulada de Israel, Bits of Gold, revelou um vazamento de informações de 250 mil investidores cadastrados após uma invasão a um sistema externo.
Com o número correspondendo a base de todos os usuários, a Bits of Gold expõe dados como nome, endereço, telefone e endereço IP dos seus clientes. Em nota, a corretora informou que segue monitorando a situação.
“Há alguns dias, identificamos o acesso não autorizado a um sistema de análise de dados de suporte, como parte de um incidente cibernético em larga escala que também afetou outras empresas em todo o mundo“, disse.
Contudo, a corretora teria informado para todos que não houve saques indevidos de saldos dos clientes. Ou seja, apenas um vazamento de informações, o que também coloca em risco a segurança pessoal dos investidores.
Como ocorreu o vazamento de dados de investidores da maior corretora cripto regulada de Israel?
De acordo com o CTech no domingo (16), o vazamento das informações dos 250 mil usuários ocorreu não na própria corretora, mas no serviço externo da Metabase Cloud.
O serviço utiliza inteligência artificial para realizar análise de dados para empresas, sendo a Bits Of Gold uma das usuários.
Assim, com a base de usuários da exchange plugada no Metabase, dados como nome, endereço, telefone, e-mail, dados bancários e endereços de criptomoedas teriam vazado.
No dia 6 de agosto a Metabase Cloud confirmou o ataque cibernético e lançou uma primeira correção de segurança. Já no dia 12, a empresa voltou a atualizar o sistema indicando mais atualizações de segurança semanais para dar garantias aos seus clientes.
O Livecoins não encontrou comunicados públicos da Bits Of Golds em suas redes sociais, indicando que a comunicação ocorreu de forma direta com os clientes.
De qualquer forma, a corretora indica que nenhum saldo foi perdido no processo, mas o alerta aos clientes seguem válidos.
O que fazer em caso de vazamento de dados em corretoras?
Embora o saldo dos clientes da Bits of Gold siga integro na base, dados pessoais colocam suas seguranças pessoais em risco.
Isso porque, além de possíveis sequestros e tentativas de roubos, os usuários correm riscos de se tornarem alvos de outros ataques cibernéticos, como phishing, entre outros.
Com o caso envolvendo uma empresa regulada utilizando um serviço externo, as autoridades israelenses já teriam sido notificadas e investigam a situação. Operando desde 2013, a Bits of Gold é uma das primeiras a receber licenças no país que atualmente vive uma guerra contra o Hamas, Hezbollah e Irã.
Mesmo assim, não há indícios de que o ataque ao Metabase tenha sido um ato militar, visto que foi um ataque global. De qualquer forma, acende o alerta para a nova onda de ataques hacker ao ecossistema cripto.
