Tấn công lừa đảo Bitfinex

Sàn giao dịch tiền điện tử Bitfinex đã báo cáo một sự cố bảo mật thông tin nhỏ xảy ra trong khoảng thời gian từ ngày 30 tháng 10 đến ngày 5 tháng 11.

Tài khoản của đại lý hỗ trợ khách hàng đã bị xâm phạm, dẫn đến các cuộc tấn công lừa đảo nhằm vào người dùng Bitfinex.

Tác động của sự cố này là tối thiểu.

Vụ vi phạm liên quan đến một phần nhỏ trong bảng hỗ trợ khách hàng của Bitfinex, chứa thông tin một phần, không đầy đủ và lỗi thời.

Vi phạm là kết quả của các hoạt động lừa đảo nhắm vào một đại lý hỗ trợ khách hàng.

Điều quan trọng là nhân viên hỗ trợ bị xâm nhập không có quyền cấp cao, điều này đã hạn chế quyền truy cập của họ vào các công cụ hỗ trợ và phiếu trợ giúp.

Độ phân giải Swift của Bitfinex

Bitfinex đã nhanh chóng trấn an người dùng rằng các hệ thống cơ bản của nó vẫn không bị ảnh hưởng và không có khoản tiền nào của khách hàng gặp nguy hiểm.

Máy chủ, ví và cơ sở dữ liệu của sàn giao dịch không bị truy cập và cả tài sản cũng như thông tin mật khẩu của khách hàng đều được bảo vệ an toàn.

Đáng chú ý, hầu hết các tài khoản khách hàng bị ảnh hưởng đều trống hoặc không hoạt động.

Bitfinex đã nhanh chóng giải quyết vụ việc và đảm bảo với người dùng rằng sự việc đã được giải quyết.

Hơn nữa, sàn giao dịch hiện đang tiến hành đánh giá kỹ lưỡng về vụ việc và dữ liệu bị xâm phạm.

Ngoài ra, Bitfinex đang tích cực liên hệ với các khách hàng bị ảnh hưởng để cung cấp mọi hỗ trợ cần thiết.

Bitfinex đã đề cập:

"Một phần nhỏ trong bảng hỗ trợ khách hàng của chúng tôi chứa thông tin một phần, không đầy đủ và cũ đã được một cá nhân hoặc nhóm truy cập thông qua hành vi lừa đảo của nhân viên hỗ trợ khách hàng. Không có cơ sở hạ tầng máy chủ, ví hoặc cơ sở dữ liệu nào được truy cập. Tài sản của khách hàng trên nền tảng không bao giờ gặp rủi ro cũng như không thể truy cập được thông tin mật khẩu. Hầu hết các tài khoản khách hàng bị ảnh hưởng đều trống hoặc không hoạt động."

Bitfinex hợp tác với cơ quan thực thi pháp luật

Để giải quyết vụ việc, Bitfinex đã báo cáo vấn đề với cơ quan thực thi pháp luật và đang hợp tác với các cơ quan điều tra để truy tìm thủ phạm đằng sau vụ tấn công lừa đảo.

Sàn giao dịch nêu bật thành tích mạnh mẽ của mình trong việc buộc tội những cá nhân đã cố gắng nhắm mục tiêu vào hoạt động của họ trong quá khứ, nhấn mạnh cam kết duy trì an ninh.

Bất chấp sự cố này, Bitfinex nhấn mạnh rằng họ thường xuyên xem xét các quy trình bảo mật của mình và đảm bảo rằng tất cả nhân viên đều trải qua khóa đào tạo về an ninh mạng để duy trì sự an toàn và tính toàn vẹn của nền tảng của mình.