Les utilisateurs de Bitfinex subissent de légères attaques de phishing après le piratage d'un employé

Bitfinex, un échange de cryptomonnaies prominent et de longue date, a récemment lutté avec ce qu'il a catégorisé comme un incident de sécurité de l'information « mineur » survenu entre le 30 octobre et le 5 novembre. La cause racine de cette violation est tracée au piratage d'un agent de support client, conduisant à une série d'attaques de phishing ciblant les utilisateurs de Bitfinex. Cependant, les répercussions de ces tentatives de phishing ont été signalées comme relativement contenues par l'entreprise.

Bitfinex explique la violation de sécurité de la plateforme

La divulgation, faite par Bitfinex le 4 novembre, détaillait une violation non autorisée qui a permis à un individu ou un groupe d'accéder à un segment limité de leurs tableaux de bord de support client. Les données accessibles ont été décrites comme partielles, incomplètes et obsolètes. Cette intrusion a été facilitée par le phishing d'un agent de support client, qui a accordé un accès non autorisé à des sections spécifiques de la plateforme. Bitfinex a notamment souligné que l'agent de support compromis ne détenait pas de permissions senior, limitant ainsi son accès aux outils de support cruciaux et aux tickets du help desk.

Par conséquent, la violation ne s'est pas étendue à des systèmes ou bases de données plus critiques au sein de l'organisation, sauvegardant l'infrastructure de base. L'échange a souligné que leurs systèmes fondamentaux sont restés intacts et sécurisés tout au long de l'incident. Ils ont confirmé qu'aucun serveur, portefeuille ou infrastructure de base de données n'a été violé, assurant la protection des fonds des clients. De plus, Bitfinex a assuré que les actifs des clients sur la plateforme n'ont jamais été en danger, et les informations essentielles de mot de passe sont restées hors de portée.

Enquête collaborative et engagement à résoudre le problème

La plupart des comptes clients affectés étaient soit vides soit inactifs, minimisant ainsi l'impact potentiel de la violation. Bien que Bitfinex ait confirmé que le problème a été résolu, l'entreprise est activement engagée dans l'examen de l'incident et des informations compromises. De plus, ils communiquent proactivement avec les clients qui ont été affectés par la violation. En réponse à la violation, Bitfinex a rapidement notifié les autorités policières de la situation.

L'entreprise a exprimé son engagement à collaborer avec les autorités d'enquête pour identifier et localiser l'individu ou le groupe responsable de l'attaque de phishing. Notamment, Bitfinex a souligné son historique de poursuite légale réussie contre des individus qui ont tenté de perturber leurs opérations par le passé. Malgré la survenue de cet incident, Bitfinex a réaffirmé son dévouement à maintenir des mesures de sécurité robustes. L'échange examine régulièrement ses procédures de sécurité et impose une formation complète en cybersécurité pour tous les employés.

Ces mesures visent à atténuer les risques potentiels et à renforcer la résilience globale de leurs systèmes contre les futures violations. Fondée à Hong Kong en 2012, Bitfinex est sous la direction du PDG Jean-Louis van der Velde depuis 2013. L'échange occupe une position significative dans le paysage cryptomonnaie, étant actuellement classé 17e dans l'indice « Trust Score » de CoinGecko parmi divers échanges de cryptomonnaies. Au cours du dernier mois, Bitfinex a enregistré plus de 800 000 visites sur sa plateforme, indiquant une base d'utilisateurs considérable et une présence sur le marché.