イスラエル最大の仮想通貨業者で25万人分の情報流出の可能性

イスラエル最大の規制対象仮想通貨ブローカーBits of Goldが、最大25万人の顧客情報が流出した可能性のあるデータ侵害を調査しています。顧客の資金とデジタル資産は安全とされていますが、提携する小売・エネルギー大手Pazは自社アプリ「Yellow」でのビットコイン購入機能を一時停止しました。

同社は8月16日の告知で、数日前に補助的なデータ分析システムへ第三者が不正アクセスしたと公表しました。流出の可能性がある情報は、氏名、国民識別番号、電話番号、メールアドレス、IPアドレス、銀行口座情報、公開ウォレットアドレスです。

一方、口座パスワードと本人確認書類の画像は含まれず、秘密鍵やカード番号、セキュリティコードは保有していないとしています。

侵入経路は、分析ソフトMetabaseの自己ホスト版に影響する脆弱性CVE-2026-72898に関連するとみられています。同社は当該システムを遮断してデータソースから切り離し、サイバーインシデント対応会社を起用しました。規制当局への報告も済ませており、現地では資本市場庁と国家サイバー総局が挙げられています。

資産そのものが盗まれていなくても、氏名や連絡先、金融情報の流出はフィッシングやなりすまし、心理的な誘導による詐欺の材料になります。同社は顧客に資金移動などの技術的対応は不要としつつ、未承諾の送金依頼に応じないことや認証コードや秘密鍵を共有しないことを呼びかけています。当面は二次被害への警戒が必要になりそうです。

記事ソース：資料