مستخدمو Bitfinex يتعرضون لهجمات تصيد بسيطة بعد اختراق موظف

واجهت Bitfinex، وهي منصة تداول عملات مشفرة بارزة وراسخة، مؤخراً ما صنفته كحادث أمني معلوماتي "طفيف" حدث بين 30 أكتوبر و5 نوفمبر. يعود سبب هذا الاختراق إلى اختراق وكيل دعم العملاء، مما أدى إلى سلسلة من هجمات التصيد الاحتيالي التي استهدفت مستخدمي Bitfinex. ومع ذلك، تم الإبلاغ عن أن عواقب هذه المحاولات التصيدية كانت محدودة نسبياً من قبل الشركة.

تشرح Bitfinex اختراق أمان المنصة

تضمنت الإفصاح، الذي قدمته Bitfinex في 4 نوفمبر، تفاصيل عن اختراق غير مصرح به مكن فرداً أو مجموعة من الوصول إلى جزء محدود من لوحات دعم العملاء. وُصفت البيانات التي تم الوصول إليها بأنها جزئية وغير مكتملة وقديمة. تم تسهيل هذا الاختراق من خلال التصيد الاحتيالي لوكيل دعم العملاء، مما منح وصولاً غير مصرح به إلى أجزاء محددة من المنصة. سلطت Bitfinex الضوء بشكل خاص على أن وكيل الدعم المتضرر لم يكن لديه صلاحيات عليا، وبالتالي حد من وصوله إلى أدوات الدعم الحساسة وتذاكر مكتب المساعدة.

وبالتالي، لم يمتد الاختراق إلى أنظمة أو قواعد بيانات أكثر أهمية داخل المنظمة، مما يحمي البنية التحتية الأساسية. شددت المنصة على أن أنظمتها الأساسية ظلت غير متضررة وآمنة طوال الحادث. وأكدت أنه لم يتم اختراق أي بنية تحتية للخوادم أو المحافظ أو قواعد البيانات، مما يضمن حماية أموال العملاء. بالإضافة إلى ذلك، طمأنت Bitfinex إلى أن أصول العملاء على المنصة لم تكن في خطر أبداً، وأن معلومات كلمة المرور الأساسية ظلت بعيدة المنال.

تحقيق تعاوني والتزام بحل المشكلة

كانت معظم حسابات العملاء المتأثرة إما فارغة أو غير نشطة، مما يقلل من التأثير المحتمل للاختراق. على الرغم من تأكيد Bitfinex أن المشكلة قد تم حلها، فإن الشركة تشارك بنشاط في مراجعة الحادث والمعلومات المتضررة. علاوة على ذلك، تتواصل بشكل استباقي مع العملاء الذين تأثروا بالاختراق. استجابة للاختراق، أبلغت Bitfinex على الفور سلطات إنفاذ القانون عن الوضع.

أعربت الشركة عن التزامها بالتعاون مع سلطات التحقيق لتحديد وموقع الفرد أو المجموعة المسؤولة عن هجوم التصيد. ومن الجدير بالذكر أن Bitfinex شددت على تاريخها في ملاحقة الأفراد قانونياً بنجاح الذين حاولوا تعطيل عملياتها في الماضي. على الرغم من حدوث هذا الحادث، أكدت Bitfinex مجددًا التزامها بالحفاظ على تدابير أمنية قوية. تعيد المنصة مراجعة إجراءاتها الأمنية بانتظام وتفرض تدريباً شاملاً على الأمن السيبراني لجميع الموظفين.

تهدف هذه الإجراءات إلى التخفيف من المخاطر المحتملة وتعزيز المرونة العامة لأنظمتها ضد الاختراقات المستقبلية. تأسست Bitfinex في هونغ كونغ في عام 2012، وكانت تحت قيادة الرئيس التنفيذي جان لويس فان دير فيلدي منذ عام 2013. تحتل المنصة موقعاً مهماً في مشهد العملات المشفرة، حيث تصنف حالياً في المرتبة السابعة عشرة في مؤشر "درجة الثقة" لـ CoinGecko بين مختلف منصات تداول العملات المشفرة. في الشهر الماضي، سجلت Bitfinex أكثر من 800,000 زيارة لمنصتها، مما يشير إلى قاعدة مستخدمين كبيرة وحضور في السوق.