Bitonic bitcoin hesablarının pozulmasından sonra PDF kitabxanasındakı boşluğu aradan qaldırdı

Hollandiyanın bitcoin şirkəti Bitonic bildirir ki, icazəsiz şəxslər təhlükəsizlik boşluğundan istifadə edərək bəzi sistemlərə daxil olub və üç müştəri hesabından bitcoin çıxarıblar. Şirkət təsirlənən sistemləri və isti cüzdanını oflayn rejimə keçirib, boşluğu aradan qaldırıb, sistemləri bərpa edib, təsirlənən müştərilərə kompensasiya verib və digər müştərilərin şəxsi məlumatlarının baxılıb-baxılmadığını araşdırmağa davam edir.

Nə baş verib

Oktyabrın 25-i, bazar günü axşam IT əməkdaşları icazəsiz şəxslərin təhlükəsizlik boşluğu səbəbindən bəzi Bitonic sistemlərinə daxil olduğunu aşkar ediblər. Ehtiyat tədbiri kimi şirkət təsirlənən sistemləri və isti cüzdanını oflayn rejimə keçirib. Buna baxmayaraq, hücumçular üç hesabdan bitcoin çıxarıb və iki hesabın giriş məlumatlarını dəyişiblər. Təsirlənən hesab sahibləri məlumatlandırılıb və oğurlanmış bitcoinlər kompensasiya edilib.

Boşluq və cavab tədbirləri

Bitonicin CEO-su və həmtəsisçisi Niels van Groningenin sözlərinə görə, hücumçular PDF-ləri emal etmək üçün istifadə olunan kitabxanadakı boşluqdan istifadə ediblər. Bitonic bildirir ki, boşluq aradan qaldırılıb və təsirlənən sistemlər tam bərpa olunub. Kibertəhlükəsizlik ekspertləri hadisənin səbəbini və miqyasını araşdırırlar, əlavə tədbirlər görülür və müvafiq orqanlara məlumat verilib. Tezliklə ətraflı texniki post-mortem dərc ediləcək.

Müştərilərə tövsiyə

Bitonic müştərilərdən iki faktorlu autentifikasiyanı e-poçt və ya SMS-dən Time-based One-Time Password-a dəyişməyi xahiş edir. Müştərilər həmçinin Bitonic hesab şifrəsini zəif və ya başqa yerdə istifadə olunursa dəyişməlidirlər. Onlar bitcoin çıxarışlarına müvəqqəti blok qoya bilərlər və heç vaxt bərpa ifadəsini və ya şəxsi açarlarını paylaşmamalıdırlar. Bitonic hücumçunun digər müştərilərin şəxsi məlumatlarına baxdığını istisna etmir, lakin mövcud məlumatlara görə bu belə görünmür və araşdırma davam edir. Van Groningen yalnız az sayda müştərinin təsirləndiyinə və iştirak edən bitcoin məbləğlərinin az olduğuna görə minnətdar olduğunu bildirir.

Mənbələr: Cybernews