Криптовалютная биржа Bitfinex заявила, что пострадала от «незначительного» инцидента информационной безопасности после того, как один из ее агентов службы поддержки был взломан ранее на неделе, с 30 октября по 5 ноября.
Это привело к серии фишинговых атак на пользователей Bitfinex, но ущерб был нанесен незначительный, как пояснила фирма в заявлении от 4 ноября.
«Небольшая часть данных нашей службы поддержки клиентов, содержащая частичную, неполную и устаревшую информацию, была получена отдельным лицом или группой посредством фишинга агента службы поддержки».
К счастью, у агента службы поддержки не было «высших разрешений» и поэтому он имел ограниченный доступ к вспомогательным инструментам и заявкам в службу поддержки, добавили в фирме.
Bitfinex подчеркнула, что ее системы не были взломаны и средства клиентов не были потеряны.
«Не было доступа к серверу, кошельку или инфраструктуре базы данных», – говорится в сообщении.
«Никогда активы клиентов на платформе не подвергались риску, а информация о паролях не была доступна. Большинство затронутых учетных записей клиентов были пустыми или неактивными», – добавил Bitfinex.
Хотя Bitfinex заявила, что проблема теперь «решена», они все еще изучают инцидент и скомпрометированную информацию и обращаются к пострадавшим клиентам.
Фирма уведомила правоохранительные органы о проблеме и будет работать со следственными органами, чтобы выследить виновника фишинговой атаки.
«У нас есть большой опыт вынесения успешных приговоров лицам, которые пытались атаковать наши операции в прошлом», — повторил Bitfinex.
Инцидент произошел несмотря на то, что Bitfinex регулярно пересматривала свои процедуры безопасности и обязала всех сотрудников пройти обучение по кибербезопасности.
Bitfinex была основана в Гонконге в 2012 году. Жан-Луи ван дер Вельде занимает пост генерального директора компании с 2013 года.
Bitfinex занимает 17-е место в индексе «Trust Score» CoinGecko среди всех криптовалютных бирж. За последний месяц на ее платформе было зарегистрировано более 800 000 посещений.