Serangan Phishing Bitfinex

Pertukaran mata uang kripto Bitfinex telah melaporkan insiden keamanan informasi kecil yang terjadi antara tanggal 30 Oktober dan 5 November.

Akun agen dukungan pelanggan telah disusupi, yang menyebabkan serangan phishing terhadap pengguna Bitfinex.

Dampak dari insiden ini sangat minim.

Pelanggaran ini melibatkan sebagian kecil papan dukungan pelanggan Bitfinex, yang berisi informasi parsial, tidak lengkap, dan ketinggalan zaman.

Pelanggaran tersebut merupakan hasil dari aktivitas phishing yang ditujukan kepada agen dukungan pelanggan.

Yang penting, agen dukungan yang disusupi tidak memiliki izin senior, yang membatasi akses mereka ke alat dukungan dan tiket meja bantuan.

Resolusi Cepat Bitfinex

Bitfinex dengan cepat meyakinkan para penggunanya bahwa sistem fundamentalnya tetap tidak terganggu dan tidak ada dana pelanggan yang berada dalam bahaya.

Server, dompet, dan basis data bursa tidak dapat diakses, dan aset serta informasi kata sandi pelanggan dijaga dengan baik.

Khususnya, sebagian besar akun pelanggan yang terkena dampak adalah akun yang kosong atau tidak aktif.

Bitfinex segera menangani insiden tersebut, meyakinkan pengguna bahwa masalah tersebut telah diselesaikan.

Selanjutnya, bursa saat ini sedang melakukan tinjauan menyeluruh terhadap insiden dan data yang disusupi.

Selain itu, Bitfinex secara aktif menjangkau pelanggan yang terkena dampak untuk memberikan dukungan yang diperlukan.

Bitfinex menyebutkan:

Sebagian kecil dari papan dukungan pelanggan kami, yang berisi informasi parsial, tidak lengkap dan basi diakses oleh individu atau kelompok, melalui phishing agen dukungan pelanggan. Tidak ada server, dompet, atau infrastruktur basis data yang diakses. Tidak ada aset pelanggan di platform yang berisiko, dan informasi kata sandi juga tidak dapat diakses. Sebagian besar akun pelanggan yang terkena dampak dalam keadaan kosong atau tidak aktif;

Kerjasama Bitfinex dengan Penegak Hukum

Menanggapi insiden tersebut, Bitfinex melaporkan masalah ini kepada penegak hukum dan berkolaborasi dengan pihak berwenang untuk melacak pelaku di balik serangan phishing tersebut.

Bursa ini menyoroti rekam jejak yang kuat dalam mengamankan hukuman terhadap individu yang telah mencoba menargetkan operasi mereka di masa lalu, menggarisbawahi komitmennya untuk menjaga keamanan.

Terlepas dari insiden ini, Bitfinex menekankan bahwa mereka secara teratur meninjau prosedur keamanannya dan memastikan bahwa semua karyawan menjalani pelatihan keamanan siber untuk menjunjung tinggi keamanan dan integritas platformnya.