Bitonic, bitcoin hesap ihlalinden sonra PDF kütüphanesi açığını giderdi

Hollandalı bitcoin şirketi Bitonic, bir güvenlik açığı üzerinden yetkisiz tarafların bazı sistemlere eriştiğini ve üç müşteri hesabından bitcoin çektiğini söylüyor. Şirket etkilenen sistemleri ve sıcak cüzdanını çevrimdışı aldı, açığı giderdi, sistemleri geri yükledi, etkilenen müşterileri tazmin etti ve diğer müşterilerin kişisel verilerinin görüntülenip görüntülenmediğini araştırmaya devam ediyor.

Ne oldu

Pazar akşamı, 25 Ekim'de IT çalışanları, yetkisiz tarafların bir güvenlik açığı nedeniyle bazı Bitonic sistemlerine erişim sağladığını keşfetti. Tedbir olarak şirket etkilenen sistemleri ve sıcak cüzdanını çevrimdışı aldı. Buna rağmen saldırganlar üç hesaptan bitcoin çekti ve iki hesabın giriş bilgilerini değiştirdi. Etkilenen hesap sahipleri bilgilendirildi ve çalınan bitcoinler tazmin edildi.

Açık ve müdahale

Bitonic CEO'su ve kurucu ortağı Niels van Groningen'e göre saldırganlar, PDF'leri işlemek için kullanılan kütüphanedeki bir açığı kullandı. Bitonic, açığın giderildiğini ve etkilenen sistemlerin tamamen geri yüklendiğini söylüyor. Siber güvenlik uzmanları olayın nedenini ve kapsamını araştırıyor, ek önlemler alınıyor ve ilgili makamlar bilgilendirildi. Ayrıntılı teknik olay sonrası inceleme yakında yayımlanacak.

Müşteri yönergeleri

Bitonic, müşterilerden iki faktörlü kimlik doğrulamayı e-posta veya SMS'ten Zamana Dayalı Tek Kullanımlık Parola (TOTP) yöntemine geçirmelerini istiyor. Müşteriler ayrıca Bitonic hesap parolalarını zayıfsa veya başka yerlerde çevrimiçi kullanılıyorsa değiştirmelidir. Bitcoin çekimlerine geçici blok koyabilirler ve kurtarma ifadesini veya özel anahtarlarını asla paylaşmamalıdır. Bitonic, saldırganın diğer müşterilerin kişisel verilerini görüntülemiş olma olasılığını dışlayamadığını söylüyor, ancak mevcut bilgilere göre bu durum böyle görünmüyor ve araştırma devam ediyor. Van Groningen, yalnızca az sayıda müşterinin etkilendiği ve bitcoin miktarlarının küçük olduğu için minnettar olduğunu söylüyor.

Kaynaklar: Cybernews