Gli utenti di Bitfinex subiscono lievi attacchi di phishing dopo l'hack dei dipendenti

Bitfinex, un prominente e longevo scambio di criptovalute, ha recentemente affrontato ciò che ha classificato come un incidente di sicurezza delle informazioni "minore" verificatosi tra il 30 ottobre e il 5 novembre. La causa radice di questa violazione è riconducibile all'hack di un agente di supporto clienti, portando a una serie di attacchi di phishing mirati agli utenti di Bitfinex. Tuttavia, le ripercussioni di questi tentativi di phishing sono state riportate come relativamente contenute dall'azienda.

Bitfinex spiega la violazione della sicurezza della piattaforma

La divulgazione, fatta da Bitfinex il 4 novembre, ha dettagliato una violazione non autorizzata che ha permesso a un individuo o gruppo di accedere a una sezione limitata dei loro board di supporto clienti. I dati accessi sono stati descritti come parziali, incompleti e obsoleti. Questa intrusione è stata facilitata dal phishing di un agente di supporto clienti, che ha concesso l'accesso non autorizzato a sezioni specifiche della piattaforma. Bitfinex ha sottolineato in modo particolare che l'agente di supporto compromesso non deteneva permessi senior, limitando così il suo accesso a strumenti di supporto cruciali e ai ticket del help desk.

Di conseguenza, la violazione non si è estesa a sistemi o database più critici all'interno dell'organizzazione, salvaguardando l'infrastruttura principale. Lo scambio ha sottolineato che i loro sistemi fondamentali sono rimasti incolumi e sicuri durante l'incidente. Hanno confermato che nessun server, portafoglio o infrastruttura di database è stato violato, garantendo la protezione dei fondi dei clienti. Inoltre, Bitfinex ha assicurato che le attività dei clienti sulla piattaforma non sono mai state a rischio e che le informazioni essenziali sulla password sono rimaste fuori portata.

Indagine collaborativa e impegno a risolvere il problema

La maggior parte degli account dei clienti interessati erano vuoti o inattivi, minimizzando così l'impatto potenziale della violazione. Sebbene Bitfinex abbia confermato che il problema è stato risolto, l'azienda è attivamente impegnata nella revisione dell'incidente e delle informazioni compromesse. Inoltre, stanno comunicando proattivamente con i clienti che sono stati colpiti dalla violazione. In risposta alla violazione, Bitfinex ha prontamente notificato le autorità di polizia sulla situazione.

L'azienda ha espresso il suo impegno a collaborare con le autorità di indagine per identificare e localizzare l'individuo o il gruppo responsabile dell'attacco di phishing. Notabilmente, Bitfinex ha sottolineato la sua storia di successo nel perseguire azioni legali contro individui che hanno tentato di interrompere le loro operazioni in passato. Nonostante la verifica di questo incidente, Bitfinex ha riaffermato il suo impegno a mantenere robuste misure di sicurezza. Lo scambio rivede regolarmente le sue procedure di sicurezza e impone una formazione completa sulla cybersecurity per tutti i dipendenti.

Queste misure sono mirate a mitigare i rischi potenziali e a rafforzare la resilienza complessiva dei loro sistemi contro futuri attacchi. Fondata a Hong Kong nel 2012, Bitfinex è sotto la leadership del CEO Jean-Louis van der Velde dal 2013. Lo scambio occupa una posizione significativa nel panorama delle criptovalute, attualmente classificato al 17° posto nell'indice "Trust Score" di CoinGecko tra vari scambi di criptovalute. Nell'ultimo mese, Bitfinex ha registrato oltre 800.000 visite sulla sua piattaforma, indicando una base di utenti considerevole e una presenza di mercato.