ビットフィネックスのフィッシング攻撃

暗号通貨取引所Bitfinex は、10月30日から11月5日にかけて発生した軽微な情報セキュリティ事故を報告した。

顧客サポート担当者のアカウントが侵害され、ビットフィネックスのユーザーに対するフィッシング攻撃が発生した。

この事件の影響は軽微だった。

この情報漏洩は、Bitfinex'のカスタマー・サポート・ボードの小さなセクションに関連しており、そこには部分的で不完全で古い情報が含まれていた。

この情報漏えいは、カスタマーサポート担当者を狙ったフィッシング行為の結果であった。

重要なのは、漏洩したサポート・エージェントは上級の権限を持っていなかったため、サポート・ツールやヘルプデスク・チケットへのアクセスが制限されていたことだ。

ビットフィネックス・スイフト・レゾリューション

Bitfinexは、その基本的なシステムが損なわれておらず、顧客の資金が危険にさらされていないことを、ユーザーをすぐに安心させた。

同取引所のサーバー、ウォレット、データベースへのアクセスはなく、顧客資産とパスワード情報の両方が保護されていた。

特筆すべきは、影響を受けた顧客アカウントのほとんどが空か非アクティブであったことだ。

Bitfinexは速やかにこの問題に対処し、ユーザーに解決済みであることを保証した。

さらに、同取引所は現在、事故と漏洩したデータの徹底的な検証を行っている。

さらに、ビットフィネックスは、影響を受けた顧客に積極的に働きかけ、必要なサポートを提供している。

ビットフィネックスが言及した：

quot;部分的で不完全な、そして古い情報を保持していたカスタマーサポートボードのごく一部が、カスタマーサポートエージェントをかたるフィッシングによって、個人またはグループによってアクセスされました。サーバー、ウォレット、データベースのインフラへのアクセスはありませんでした。プラットフォーム上の顧客資産が危険にさらされたことはなく、パスワード情報にもアクセスできませんでした。影響を受けた顧客アカウントのほとんどは、空または非アクティブでした；

Bitfinexの法執行機関との協力について

この事件を受けて、Bitfinexは法執行機関に報告し、フィッシング攻撃の背後にいる犯人を追跡するために捜査当局と協力している。

同取引所は、過去に同取引所の運営を狙った人物に有罪判決を下してきた実績を強調し、治安維持へのコミットメントを強調した。

今回の事件にもかかわらず、ビットフィネックスは、そのプラットフォームの安全性と完全性を維持するために、セキュリティ手順を定期的に見直し、全従業員にサイバーセキュリティ・トレーニングを受けさせることを強調している。