Bitonic-მა PDF ბიბლიოთეკის ხარვეზი გამოასწორა ბიტკოინის ანგარიშებში შეჭრის შემდეგ

ნიდერლანდური ბიტკოინ კომპანია Bitonic-ი აცხადებს, რომ არაუფლებამოსილი პირები უსაფრთხოების ხარვეზის მეშვეობით შევიდნენ ზოგიერთ სისტემაში და სამი მომხმარებლის ანგარიშიდან ბიტკოინი გაიტანეს. კომპანიამ დაზარალებული სისტემები და ცხელი საფულე გამორთო, დაუცველობა გამოასწორა, სისტემები აღადგინა, დაზარალებულ მომხმარებლებს ზარალი აუნაზღაურა და კვლავ იძიებს, ნახა თუ არა სხვა მომხმარებლების პირადი მონაცემები.

რა მოხდა

25 ოქტომბერს, კვირას საღამოს, IT თანამშრომლებმა აღმოაჩინეს, რომ არაუფლებამოსილმა პირებმა უსაფრთხოების დაუცველობის გამო Bitonic-ის ზოგიერთ სისტემაზე წვდომა მიიღეს. სიფრთხილის მიზნით კომპანიამ დაზარალებული სისტემები და ცხელი საფულე გამორთო. ამის მიუხედავად, თავდამსხმელებმა სამი ანგარიშიდან ბიტკოინი გაიტანეს და ორი ანგარიშის შესვლის მონაცემები შეცვალეს. დაზარალებული ანგარიშების მფლობელებს აცნობეს და მოპარული ბიტკოინები აუნაზღაურეს.

დაუცველობა და რეაგირება

Bitonic-ის აღმასრულებელი დირექტორისა და თანადამფუძნებლის ნილს ვან გრონინგენის თქმით, თავდამსხმელებმა PDF-ების დასამუშავებლად გამოყენებული ბიბლიოთეკის დაუცველობა გამოიყენეს. Bitonic-ის თქმით, დაუცველობა გამოსწორდა და დაზარალებული სისტემები სრულად აღდგა. კიბერუსაფრთხოების ექსპერტები იკვლევენ ინციდენტის მიზეზსა და მასშტაბს, მიიღება დამატებითი ზომები და შესაბამისი უწყებები უკვე ინფორმირებული არიან. დეტალური ტექნიკური ანალიზი მალე გამოქვეყნდება.

მომხმარებლებისთვის

Bitonic-ი მომხმარებლებს სთხოვს, ორფაქტორიანი ავთენტიფიკაციისთვის ელფოსტის ან SMS-ის ნაცვლად გამოიყენონ „Time-based One-Time Password“ (TOTP). მომხმარებლებმა ასევე უნდა შეცვალონ Bitonic-ის ანგარიშის პაროლი, თუ ის სუსტია ან სხვა ონლაინ სერვისებზეა გამოყენებული. მათ შეუძლიათ დროებით დაბლოკონ ბიტკოინის გატანა და არასოდეს უნდა გაუზიარონ სხვებს აღდგენის ფრაზა ან პირადი გასაღებები. Bitonic-ს არ შეუძლია გამორიცხოს, რომ თავდამსხმელმა სხვა მომხმარებლების პირადი მონაცემები ნახა, თუმცა ამჟამად არსებული ინფორმაციით, როგორც ჩანს, ასე არ მომხდარა; გამოძიება გრძელდება. ვან გრონინგენი ამბობს, რომ მადლიერია, რომ დაზარალდა მომხმარებლების მხოლოდ მცირე ნაწილი და ბიტკოინის ოდენობები მცირე იყო.

წყაროები: Cybernews