Bitfinex-Nutzer leiden unter leichten Phishing-Angriffen nach Mitarbeiter-Hack

Bitfinex, eine prominente und langjährige Kryptowährungsbörse, hatte kürzlich mit einem Vorfall zu kämpfen, den sie als „geringfügigen“ Sicherheitsvorfall im Bereich der Informationssicherheit klassifizierte, der zwischen dem 30. Oktober und dem 5. November stattfand. Die Ursache dieses Sicherheitsvorfalls geht auf das Hacking eines Kundensupport-Mitarbeiters zurück, was zu einer Reihe von Phishing-Angriffen auf Bitfinex-Nutzer führte. Die Auswirkungen dieser Phishing-Versuche wurden jedoch von der Firma als relativ begrenzt gemeldet.

Bitfinex erklärt Plattform-Sicherheitsverletzung

Die Offenlegung, die von Bitfinex am 4. November gemacht wurde, detaillierte einen unbefugten Zugriff, der es einer Person oder Gruppe ermöglichte, auf einen begrenzten Teil ihrer Kundensupport-Boards zuzugreifen. Die zugänglichen Daten wurden als teilweise, unvollständig und veraltet beschrieben. Dieser Eindringversuch wurde durch das Phishing eines Kundensupport-Mitarbeiters erleichtert, das unbefugten Zugriff auf bestimmte Bereiche der Plattform gewährte. Bitfinex hob hervor, dass der kompromittierte Support-Mitarbeiter keine höheren Berechtigungen hatte, was seinen Zugriff auf wichtige Support-Tools und Helpdesk-Tickets einschränkte.

Folglich erstreckte sich die Sicherheitsverletzung nicht auf kritischere Systeme oder Datenbanken innerhalb der Organisation, was die Kerninfrastruktur schützte. Die Börse betonte, dass ihre grundlegenden Systeme während des Vorfalls unversehrt und sicher blieben. Sie bestätigten, dass keine Server-, Wallet- oder Datenbankinfrastruktur kompromittiert wurde, was den Schutz der Kundengelder sicherstellte. Darüber hinaus versicherte Bitfinex, dass Kundengelder auf der Plattform niemals in Gefahr waren und wesentliche Passwortinformationen außerhalb der Reichweite blieben.

Gemeinsame Untersuchung und Engagement zur Lösung des Problems

Die meisten der betroffenen Kundenkonten waren entweder leer oder inaktiv, wodurch das potenzielle Ausmaß der Sicherheitsverletzung minimiert wurde. Obwohl Bitfinex bestätigte, dass das Problem behoben wurde, ist das Unternehmen aktiv daran beteiligt, den Vorfall und die kompromittierten Informationen zu überprüfen. Darüber hinaus kommuniziert es proaktiv mit Kunden, die von der Sicherheitsverletzung betroffen waren. Als Reaktion auf den Vorfall hat Bitfinex die Strafverfolgungsbehörden umgehend über die Situation informiert.

Das Unternehmen drückte sein Engagement aus, mit den ermittelnden Behörden zusammenzuarbeiten, um die für den Phishing-Angriff verantwortliche Person oder Gruppe zu identifizieren und zu lokalisieren. Bitfinex unterstrich dabei seine Geschichte, in der es erfolgreich rechtliche Schritte gegen Personen unternommen hat, die versucht haben, ihre Operationen zu stören. Trotz des Auftretens dieses Vorfalls bekräftigte Bitfinex sein Engagement, robuste Sicherheitsmaßnahmen aufrechtzuerhalten. Die Börse überprüft regelmäßig ihre Sicherheitsverfahren und schreibt umfassende Cybersicherheitsschulungen für alle Mitarbeiter vor.

Diese Maßnahmen zielen darauf ab, potenzielle Risiken zu mindern und die allgemeine Resilienz ihrer Systeme gegen zukünftige Sicherheitsvorfälle zu stärken. Bitfinex wurde 2012 in Hongkong gegründet und steht seit 2013 unter der Führung von CEO Jean-Louis van der Velde. Die Börse nimmt eine bedeutende Position in der Kryptowährungs-Landschaft ein und ist derzeit auf Platz 17 in CoinGeckos „Trust Score“-Index unter verschiedenen Kryptowährungsbörsen. Im letzten Monat verzeichnete Bitfinex über 800.000 Besuche auf seiner Plattform, was auf eine beträchtliche Nutzerbasis und Marktpresenz hindeutet.