イスラエルの仮想通貨企業Bits of Goldでサイバー攻撃、顧客データ漏えいの可能性を受け調査を開始

Bits of Goldでサイバー攻撃か、顧客データ漏えいの可能性で調査を開始

イスラエルの暗号資産ブローカー大手であるBits of Gold（ビッツ・オブ・ゴールド）にて、顧客の個人情報が漏えいした可能性のあることが報じられた。

❗️Another KYC Data Leak: Israel's Top Crypto Broker "Bits of Gold" Breached
This morning the company announced that data of approx. 200,000 customers has leaked, including names, phone numbers, email addresses, ID numbers, IP addresses, bank account details, and public wallet… pic.twitter.com/36uH7CUgX2

— Efrat Fenigson (@efenigson) August 16, 2026

同社は直ちにシステムを隔離し、専門機関と連携して被害範囲などの包括的な調査を進めた。今回の事案は、Bits of Goldに対する直接的な攻撃ではなく、同社がサポートやデータ分析で利用しているサードパーティ（外部委託先）のソフトウェア企業が不正アクセスを受けたことが引き金となっている。世界中で数百社が同様の被害に遭ったとされる大規模なサイバーインシデントの一環であり、同社はこのシステムからの侵入を検知した直後、即座にアクセスを遮断し社内ネットワークから切り離す措置を講じた。

漏えいした可能性のあるデータと影響のない情報

同社の発表によると、不正アクセスの対象となった可能性があるのは以下となっている。

アクセス可能性あり： 氏名、身分証番号、メールアドレス、電話番号、IPアドレス、銀行口座情報、ウォレットの公開アドレス
被害なし（無事を確認）： 保管資金や暗号資産本体、パスワード、身分証画像、クレジットカードの完全情報（CVV含む）

顧客の保有資産やパスワード情報には被害がおよんでおらず、現時点で盗難データが悪用された形跡も確認されていない。一部報道では「約20万人分のデータが影響を受けた」と報じられているが、30万人以上のユーザーを抱える同社はこの数値を公式には認めておらず、正確な被害件数は調査結果が待たれる状況だ。

巧妙化するフィッシング詐欺への注意喚起と今後の見通し

資産そのものの盗難リスクは回避されたものの、氏名や連絡先、口座情報が漏出したことで、同社や金融機関になりすました「ソーシャル・エンジニアリング（心理的隙を突く詐欺）」の危険性が高まっている。

過去にも他社で第三者経由のデータ流出から標的型攻撃へ発展した事例があるため、Bits of Goldは顧客に対し、予期せぬ連絡や認証コード・秘密鍵の開示要求に応じないよう強い警戒を呼びかけている。

Bits of Goldは、イスラエル当局から恒久的な金融サービスライセンス（第56716号）を取得した初の事業者であり、シェケル連動型ステーブルコイン「BILS」を発行するなど、厳しい規制基準のもとで事業を展開している。

現在、同社のサービス自体は正常に稼働しており、ユーザー側で即座に必要なアカウント操作はない。同社は関係当局への報告を完了し、事態の収束と不正流出の全容解明に向けて監視を継続している。