Bitonic zgłasza włamanie, skradziono bitcoiny trzech klientów

Holenderska firma bitcoinowa Bitonic zgłosiła incydent bezpieczeństwa, w którym nieuprawnione osoby uzyskały dostęp do części systemów w niedzielę wieczorem, 25 października. Trzy konta klientów zostały dotknięte, a z nich bez zgody wypłacono niewielkie ilości bitcoinów. Bitonic w pełni zrekompensował poszkodowanym i stwierdził, że portfele zimne nie zostały naruszone. Napastnicy wykorzystali lukę w zabezpieczeniach, a w przypadku dwóch z trzech kont zmieniono również dane logowania. Dokładna ilość skradzionych bitcoinów nie została ujawniona. Luka została już naprawiona, a jako środek ostrożności portfele gorące zostały tymczasowo wyłączone. Śledztwo wciąż trwa, co uniemożliwia Bitonicowi wykluczenie, że dane osobowe innych klientów mogły zostać przeglądane. Wszystkie aktywne sesje zostały zakończone, a klienci muszą ponownie się zalogować. Wypłaty bitcoinów są dodatkowo kontrolowane, co może prowadzić do dłuższych czasów przetwarzania. Klienci są ostrzegani, aby byli szczególnie czujni na wiadomości phishingowe i zaleca się przejście na aplikację autoryzacyjną do dwustopniowej weryfikacji.