データ流出で250,000人の仮想通貨ユーザーにリスク、Bitcoin購入が停止

イスラエル最大の規制下にある暗号資産ブローカーであるBits of Goldは、最大25万人の顧客の個人情報が流出した可能性があるデータ漏洩を調査している。

顧客の資金とデジタル資産は依然として安全であるが、この事件を受けて、イスラエルの小売およびエネルギー大手であるPazは、コンビニエンスストアアプリ「Yellow」でのBitcoin購入を一時停止した。

8月16日の通知で、Bits of Goldは、数日前に権限のない第三者が補助的なデータ分析システムにアクセスしたことを確認した。同社はイスラエルで最初にライセンスを取得した仮想資産サービスプロバイダーである。

流出した可能性のあるデータには、氏名、国民識別番号、電話番号、メールアドレスおよびIPアドレス、銀行口座の詳細、および公開暗号資産ウォレットアドレスが含まれる。

アカウントのパスワードや身分証明書の画像は流出していない。Bits of Goldはまた、顧客の秘密鍵、カードの詳細情報、またはCVVコードを保持していないと述べている。

この事件は、攻撃者がデジタル資産を直接侵害することなく顧客情報にアクセスした、暗号資産セクターで増加している一連のデータ漏洩に加わるものである。

最近のいくつかの事例では、流出したデータには、氏名、メールアドレス、電話番号、住所、および影響を受けたプラットフォームの外部で顧客を標的にするために使用される可能性のあるその他の識別詳細が含まれている。

この区別は、プラットフォーム上での即時の資産盗難のリスクを制限するが、より長期にわたるセキュリティ上の懸念を引き起こす可能性がある。

これは、個人情報や財務情報が、ユーザーに資格情報の開示、送金の承認、または自己管理している暗号資産へのアクセスの引き渡しを促すように設計された、フィッシングキャンペーン、なりすまし、およびソーシャルエンジニアリング攻撃に使用される可能性があるためである。

脆弱性調査の中でPazとの提携が一時停止

8月17日のCTechの報道によると、開示を受けて、PazはYellowアプリでのBits of Goldの連携を一時停止した。

Pazは、2つのアプリケーションに直接のインターフェースがないため、Yellowの顧客情報が漏洩した懸念はないと述べた。両社間の広範な商業契約は引き続き有効であり、Bits of Goldの主要サービスは通常通り稼働を続けている。

CTechは、Bits of Goldのデータ漏洩の原因を、分析ソフトウェアプロバイダーであるMetabaseのセルフホスト版に影響を与えるアクティブなエクスプロイト、CVE-2026-72898にあるとしている。Bits of Goldはそれ以来、影響を受けたシステムへのアクセスを遮断し、データソースから切断し、サイバーセキュリティのインシデント対応企業を雇用した。

暗号資産に特化した同社はまた、イスラエルメディアが資本市場庁および国家サイバー局と特定した関連規制機関に通知したと述べた。

顧客は、資金や暗号資産の移動などの技術的な対応は必要ないと助言された。

しかし、連絡先や財務情報が流出した可能性があるため、ユーザーはフィッシングの試みに注意し、一方的な送金要求を拒否し、認証コード、ワンタイムパスワード、または秘密鍵を決して共有しないよう呼びかけられた。