Пользователи Bitfinex подверглись небольшим фишинговым атакам после взлома сотрудника

Bitfinex, известная и давно существующая криптовалютная биржа, недавно столкнулась с тем, что она классифицировала как «незначительный» инцидент информационной безопасности, произошедший между 30 октября и 5 ноября. Корневая причина этого взлома восходит к взлому агента службы поддержки, что привело к серии фишинговых атак, направленных на пользователей Bitfinex. Однако последствия этих фишинговых попыток были охарактеризованы компанией как относительно локализованные.

Bitfinex объясняет взлом безопасности платформы

Раскрытие информации, сделанное Bitfinex 4 ноября, подробно описало несанкционированное проникновение, которое позволило отдельному лицу или группе получить доступ к ограниченной части их досок поддержки клиентов. Полученные данные были описаны как частичные, неполные и устаревшие. Это вторжение было осуществлено путем фишинга агента службы поддержки, что предоставило несанкционированный доступ к определенным разделам платформы. Bitfinex особо отметила, что скомпрометированный агент службы поддержки не имел высоких прав доступа, что ограничивало его доступ к важным инструментам поддержки и тикетам службы помощи.

В результате взлом не распространился на более критические системы или базы данных внутри организации, что обеспечило защиту основной инфраструктуры. Биржа подчеркнула, что их фундаментальные системы оставались незащищенными и безопасными на протяжении всего инцидента. Они подтвердили, что серверная, кошельковая или базовая инфраструктура не была взломана, что гарантирует защиту средств клиентов. Кроме того, Bitfinex заверила, что активы клиентов на платформе никогда не находились под угрозой, а важная информация о паролях оставалась недоступной.

Совместное расследование и приверженность решению проблемы

Большинство затронутых учетных записей клиентов были либо пустыми, либо неактивными, тем самым минимизируя потенциальное воздействие взлома. Хотя Bitfinex подтвердила, что проблема решена, компания активно занимается рассмотрением инцидента и скомпрометированной информации. Кроме того, они проактивно общаются с клиентами, пострадавшими от взлома. В ответ на инцидент Bitfinex оперативно уведомила правоохранительные органы о ситуации.

Компания выразила свою приверженность сотрудничеству с органами расследования для выявления и поиска лица или группы, ответственных за фишинговую атаку. Примечательно, что Bitfinex подчеркнула свою историю успешного судебного преследования лиц, которые пытались сорвать их работу в прошлом. Несмотря на возникновение этого инцидента, Bitfinex подтвердила свою приверженность поддержанию надежных мер безопасности. Биржа регулярно пересматривает свои процедуры безопасности и обязывает всех сотрудников проходить комплексное обучение по кибербезопасности.

Эти меры направлены на снижение потенциальных рисков и укрепление общей устойчивости их систем к будущим вторжениям. Основанная в Гонконге в 2012 году, Bitfinex с 2013 года находится под руководством генерального директора Жана-Луи ван дер Вельде. Биржа занимает значительное положение в криптовалютном ландшафте, занимая 17-е место в индексе «Trust Score» (Оценка доверия) CoinGecko среди различных криптовалютных бирж. За последний месяц Bitfinex зафиксировала более 800 000 посещений своей платформы, что указывает на значительную базу пользователей и присутствие на рынке.