Bits of Gold : jusqu’à 200 000 clients potentiellement exposés par une fuite de données en Israël
Pas visée, mais touchée quand même. Alors qu’on digère à peine la fuite chez SafePal, c’est au tour de Bits of Gold, le courtier crypto le plus établi d’Israël, de reconnaître un incident de cybersécurité. L’entreprise a prévenu ses clients le 16 août : un accès non autorisé chez l’un de ses prestataires a potentiellement exposé des données personnelles. Selon plusieurs médias, jusqu’à 200 000 comptes pourraient être concernés, un chiffre que Bits of Gold elle-même n’a pas confirmé.
- Bits of Gold, courtier crypto d’Israël, a subi un incident de cybersécurité par ricochet suite à l’accès non autorisé chez un prestataire tiers.
- Les données potentiellement exposées concernent jusqu’à 200 000 comptes, sans confirmation officielle, avec un risque majeur d’hameçonnage.
Bits of Gold : une fuite par ricochet, pas une attaque directe
Le courtier n’a pas été visé en tant que tel. Selon Calcalist, qui a recueilli le message envoyé aux clients, l’accès non autorisé concerne un système tiers utilisé pour le support et l’analyse de données, compromis dans le cadre d’un incident mondial plus large touchant, selon les estimations, des centaines d’entreprises.
Youval Rouach, cofondateur et PDG de Bits of Gold, dirige une société qui détient la licence 56716 et fait figure de pionnière parmi les neuf entreprises autorisées à négocier des cryptomonnaies par l’autorité israélienne des marchés de capitaux. Dès la détection, l’accès a été bloqué et le système déconnecté des sources d’information, et les autorités compétentes ont été informées.
Ce qui a fuité, et pourquoi le chiffre de 200 000 mérite prudence
Les données potentiellement exposées incluent noms, numéros d’identité, emails, numéros de téléphone, adresses IP, coordonnées bancaires et adresses de wallets publiques. Fonds, cryptomonnaies, mots de passe, scans de pièce d’identité et détails complets de cartes bancaires n’ont, eux, pas été touchés, précise l’entreprise.
Le chiffre de 200 000 clients qui circule depuis dimanche doit être pris avec prudence : le message envoyé aux clients ne précise aucun nombre de comptes concernés, et le site de Bits of Gold revendique plus de 300 000 clients au total. L’entreprise n’a, à ce stade, confirmé aucun chiffre précis.
Le risque immédiat n’est pas le vol de fonds mais l’hameçonnage. Bits of Gold a explicitement mis en garde ses utilisateurs contre les tentatives d’usurpation d’identité et rappelle ne jamais demander de mot de passe, de code de vérification ou de transfert de fonds par ce biais.
Cette fuite s’ajoute à une liste qui s’allonge cet été : SafePal plus tôt cette semaine, et avant elle Trezor via une brèche chez son prestataire logistique ShipMonk, 13 689 clients exposés. À chaque fois, le même schéma se répète. La plateforme elle-même tient bon, ses coffres et ses clés privées restent intacts. C’est la chaîne de sous-traitants, moins surveillée et moins auditée, qui cède la première. Pour un secteur qui vend la sécurité comme argument commercial numéro un, la faille ne vient plus du protocole mais du prestataire qui gère un formulaire de support.
Magali
Tombée dans le terrier du lapin blanc en 2017, je suis passée de lectrice assidue à Rédactrice en chef du Journal du Coin. J’aime m'investir dans les coulisses de projets pour porter ma vision d'un futur décentralisé. Amoureuse des belles lettres, je coordonne nos équipes pour transformer la complexité technique en une information humaine, précise et sans jargon inutile. Entre entrepreneuriat et rédaction, ma mission est claire : vulgariser demain, mais le faire aujourd'hui.
