Bitonic מתקנת פגיעות בספריית PDF לאחר פריצה לחשבונות ביטקוין

חברת הביטקוין ההולנדית Bitonic אומרת שגורמים לא מורשים השיגו גישה לכמה מערכות באמצעות פגיעות אבטחה ומשכו ביטקוין משלושה חשבונות לקוחות. החברה הוציאה מהאוויר את המערכות שנפגעו ואת הארנק החם שלה, תיקנה את הפגיעות, שחזרה את המערכות, פיצתה לקוחות שנפגעו, ועדיין בודקת אם נצפו נתונים אישיים של לקוחות אחרים.

מה קרה

ביום ראשון בערב, 25 באוקטובר, גילו עובדי ה-IT שגורמים לא מורשים השיגו גישה לכמה ממערכות Bitonic עקב פגיעות אבטחה. כאמצעי זהירות, החברה הוציאה מהאוויר את המערכות שנפגעו ואת הארנק החם שלה. למרות זאת, תוקפים משכו ביטקוין משלושה חשבונות ושינו את פרטי ההתחברות של שני חשבונות. בעלי החשבונות שנפגעו עודכנו, והביטקוין שנגנב מהם הוחזר כפיצוי.

הפגיעות והתגובה

לדברי Niels van Groningen, מנכ״ל ומייסד שותף של Bitonic, תוקפים ניצלו פגיעות בספרייה המשמשת לעיבוד PDF. Bitonic אומרת שהפגיעות תוקנה והמערכות שנפגעו שוחזרו במלואן. מומחי סייבר בודקים את הגורם ואת היקף האירוע, ננקטים אמצעים נוספים, והרשויות הרלוונטיות עודכנו. סקירה טכנית מפורטת לאחר האירוע תפורסם בקרוב.

הנחיות ללקוחות

Bitonic מבקשת מלקוחות להחליף אימות דו-שלבי המבוסס על דוא״ל או SMS בסיסמה חד-פעמית מבוססת זמן. לקוחות צריכים גם לשנות את סיסמת חשבון Bitonic אם היא חלשה או בשימוש במקומות אחרים באינטרנט. הם יכולים להגדיר חסימה זמנית על משיכות ביטקוין ואסור להם לשתף לעולם את משפט השחזור או את המפתחות הפרטיים שלהם. Bitonic אומרת שאינה יכולה לשלול שהתוקף צפה בנתונים אישיים של לקוחות אחרים, אך לפי הידע הנוכחי נראה שזה לא המקרה, והחקירה נמשכת. Van Groningen אומר שהוא אסיר תודה שרק מספר קטן של לקוחות נפגע ושסכומי הביטקוין המעורבים היו קטנים.

מקורות: Cybernews