Il più grande broker di criptovalute regolamentato in Israele, Bits of Gold, sta indagando su una fuga di dati che potrebbe aver esposto le informazioni personali e finanziarie di circa 200.000 clienti. L’accesso non autorizzato ha colpito un sistema di un fornitore terzo usato per l’assistenza e l’analisi dei dati, non i fondi custoditi dalla piattaforma. La vicenda è l’ennesimo segnale di una catena di attacchi alla supply chain che nell’ultimo mese ha toccato anche SafePal e Trezor.
Bits of Gold è un nome di peso nel settore israeliano: regolamentato e autorizzato, ha costruito la propria reputazione proprio sulla conformità e sulla sicurezza. È questa la ragione per cui una violazione che non tocca le cripto-valute custodite resta comunque una notizia seria: a essere esposti sono dati di identità, numeri di documento e, secondo le prime ricostruzioni, informazioni bancarie legate agli utenti.
Che cosa è successo a Bits of Gold
L’azienda ha rilevato un accesso non autorizzato a un sistema di terze parti impiegato per il supporto clienti e l’analisi dei dati. La violazione rientrerebbe in un attacco più ampio alla catena di fornitura che, nelle stesse settimane, ha coinvolto il fornitore logistico di Trezor e l’ecosistema di SafePal. In tutti i casi il punto debole non è stata la piattaforma in sé, ma un anello della filiera: fornitore, partner o sistema di terzi.
I fondi dei clienti non risultano compromessi. Il rischio, però, si sposta altrove: chi possiede nomi, documenti e riferimenti bancari ha tutto il necessario per campagne di phishing e di ingegneria sociale mirate. Un utente avvisato che i propri dati sono in circolazione è molto più esposto a email, messaggi e telefonate che imitano il broker vero.
Perché conta anche per chi non è cliente
La lezione di Bits of Gold vale per chiunque abbia cripto-attività, anche lontano da Israele. Le fuga di dati non richiedono di essere clienti della piattaforma colpita: bastano un database condiviso, un fornitore comune o semplicemente la riusabilità degli stessi dati su altri servizi. L’autocustodia protegge i fondi, ma non i dati personali.
Il caso si inserisce in una sequenza già vista: la fuga di dati di Trezor ha esposto al phishing migliaia di clienti, mentre l’attacco ai wallet Coldcard ha mostrato come un difetto nel firmware possa trasformarsi in perdite da milioni di dollari. Il filo comune è uno: la sicurezza non è mai un punto d’arrivo, ma un processo da manutenere, compreso il controllo dei fornitori.
Per chi riceve comunicazioni sospette la regola resta la stessa: verificare sempre attraverso i canali ufficiali, non cliccare sui link e non condividere mai le chiavi private. I dati persi non si recuperano, ma i danni si possono limitare con un minimo di attenzione.
Contenuti a fini formativi, non consulenza finanziaria.