Utilizadores da Bitfinex sofrem ataques de phishing ligeiros após hackeamento de funcionário

A Bitfinex, uma exchange de criptomoedas proeminente e de longa data, lidou recentemente com o que classificou como um incidente de segurança da informação “menor” ocorrido entre 30 de outubro e 5 de novembro. A causa raiz desta violação remonta ao hackeamento de um agente de suporte ao cliente, levando a uma série de ataques de phishing dirigidos aos utilizadores da Bitfinex. No entanto, as repercussões destas tentativas de phishing foram relatadas como relativamente contidas pela empresa.

Bitfinex explica violação de segurança da plataforma

A divulgação, feita pela Bitfinex em 4 de novembro, detalhou uma violação não autorizada que permitiu a um indivíduo ou grupo aceder a um segmento limitado dos seus quadros de suporte ao cliente. Os dados acedidos foram descritos como parciais, incompletos e desatualizados. Esta intrusão foi facilitada através do phishing de um agente de suporte ao cliente, o que concedeu acesso não autorizado a secções específicas da plataforma. A Bitfinex destacou notavelmente que o agente de suporte comprometido não detinha permissões seniores, limitando assim o seu acesso a ferramentas de suporte cruciais e bilhetes de mesa de ajuda.

Consequentemente, a violação não se estendeu a sistemas ou bases de dados mais críticos dentro da organização, salvaguardando a infraestrutura principal. A exchange enfatizou que os seus sistemas fundamentais permaneceram intactos e seguros durante o incidente. Confirmaram que nenhum servidor, carteira ou infraestrutura de base de dados foi violado, garantindo a proteção dos fundos dos clientes. Além disso, a Bitfinex assegurou que os ativos dos clientes na plataforma nunca estiveram em risco e que as informações essenciais de senha permaneceram fora do alcance.

Investigação colaborativa e compromisso em resolver o problema

A maioria das contas de clientes afetadas estava vazia ou inativa, minimizando assim o impacto potencial da violação. Embora a Bitfinex tenha confirmado que o problema foi resolvido, a empresa está ativamente envolvida na revisão do incidente e das informações comprometidas. Além disso, estão a comunicar proativamente com os clientes afetados pela violação. Em resposta à violação, a Bitfinex notificou prontamente as autoridades policiais sobre a situação.

A empresa expressou o seu compromisso de colaborar com as autoridades de investigação para identificar e localizar o indivíduo ou grupo responsável pelo ataque de phishing. Notavelmente, a Bitfinex sublinhou o seu histórico de sucesso na persecução legal contra indivíduos que tentaram perturbar as suas operações no passado. Apesar da ocorrência deste incidente, a Bitfinex reafirmou o seu empenho em manter medidas de segurança robustas. A exchange revisa regularmente os seus procedimentos de segurança e exige formação abrangente em cibersegurança para todos os funcionários.

Estas medidas visam mitigar riscos potenciais e fortalecer a resiliência geral dos seus sistemas contra futuras violações. Fundada em Hong Kong em 2012, a Bitfinex está sob a liderança do CEO Jean-Louis van der Velde desde 2013. A exchange ocupa uma posição significativa no panorama da criptomoeda, atualmente classificada em 17º lugar no índice “Trust Score” da CoinGecko entre várias exchanges de criptomoedas. No último mês, a Bitfinex registou mais de 800.000 visitas na sua plataforma, indicando uma base de utilizadores considerável e presença no mercado.