Usuarios de Bitfinex sufren leves ataques de phishing tras hackeo de empleado

Bitfinex, un exchange de criptomonedas prominente y con larga trayectoria, recientemente enfrentó lo que categorizó como un incidente de seguridad de información “menor” ocurrido entre el 30 de octubre y el 5 de noviembre. La causa raíz de esta brecha se remonta al hackeo de un agente de soporte al cliente, lo que llevó a una serie de ataques de phishing dirigidos a los usuarios de Bitfinex. Sin embargo, las repercusiones de estos intentos de phishing fueron reportadas como relativamente contenidas por la firma.

Bitfinex explica la brecha de seguridad en su plataforma

La divulgación realizada por Bitfinex el 4 de noviembre detalló una brecha no autorizada que permitió a un individuo o grupo acceder a un segmento limitado de sus tableros de soporte al cliente. Los datos accedidos se describieron como parciales, incompletos y desactualizados. Esta intrusión fue facilitada mediante el phishing de un agente de soporte al cliente, lo que otorgó acceso no autorizado a secciones específicas de la plataforma. Bitfinex destacó notablemente que el agente de soporte comprometido no contaba con permisos senior, limitando así su acceso a herramientas de soporte cruciales y tickets del centro de ayuda.

En consecuencia, la violación no se extendió a sistemas o bases de datos más críticos dentro de la organización, salvaguardando así la infraestructura principal. El intercambio enfatizó que sus sistemas fundamentales permanecieron intactos y seguros durante todo el incidente. Confirmaron que ninguna infraestructura de servidor, billetera o base de datos fue vulnerada, garantizando la protección de los fondos de los clientes. Además, Bitfinex aseguró que los activos de los clientes en la plataforma nunca estuvieron en riesgo y que la información esencial de las contraseñas permaneció fuera del alcance.

Investigación colaborativa y compromiso para resolver el problema

La mayoría de las cuentas de clientes afectadas estaban vacías o inactivas, minimizando así el impacto potencial de la violación. Aunque Bitfinex confirmó que el problema ha sido resuelto, la empresa está activamente involucrada en revisar el incidente y la información comprometida. Además, se comunican proactivamente con los clientes afectados por la violación. En respuesta a la brecha, Bitfinex notificó prontamente a las autoridades policiales sobre la situación.

La empresa expresó su compromiso de colaborar con las autoridades investigadoras para identificar y localizar al individuo o grupo responsable del ataque de phishing. Cabe destacar que Bitfinex subrayó su historial de haber emprendido con éxito acciones legales contra individuos que intentaron interrumpir sus operaciones en el pasado. A pesar de la ocurrencia de este incidente, Bitfinex reafirmó su dedicación a mantener medidas de seguridad robustas. El exchange revisa regularmente sus procedimientos de seguridad y exige una formación integral en ciberseguridad para todos los empleados.

Estas medidas están destinadas a mitigar riesgos potenciales y fortalecer la resiliencia general de sus sistemas frente a futuras brechas. Fundada en Hong Kong en 2012, Bitfinex ha estado bajo el liderazgo del CEO Jean-Louis van der Velde desde 2013. El exchange ocupa una posición significativa dentro del panorama de las criptomonedas, clasificándose actualmente en el puesto 17º en el índice "Trust Score" de CoinGecko entre diversos exchanges de criptomonedas. En el último mes, Bitfinex registró más de 800.000 visitas en su plataforma, lo que indica una base de usuarios considerable y una presencia en el mercado.