Bitonic dicht kwetsbaarheid na inbreuk op klantaccounts
Crypto-bedrijf Bitonic is getroffen door een beveiligingsincident. Onbevoegden hebben op zondagavond 25 oktober toegang gekregen tot een deel van de systemen van het platform, waarna van drie klantaccounts een klein bedrag aan bitcoin is opgenomen. De getroffen klanten zijn door het bedrijf persoonlijk geïnformeerd en volledig gecompenseerd.
Na de ontdekking van het incident heeft Bitonic uit voorzorg de getroffen systemen en de zogenoemde hot wallet direct offline gehaald. Bij twee van de betrokken accounts bleken de inloggegevens door de aanvaller te zijn gewijzigd. Volgens het bedrijf is de achterliggende kwetsbaarheid inmiddels verholpen en zijn de systemen volledig hersteld, waardoor de dienstverlening weer geheel beschikbaar is.
Het onderzoek naar de exacte omvang van het incident loopt nog. Bitonic meldt dat de aanvaller de inloggegevens van meerdere accounts heeft kunnen wijzigen.
Persoonsgegevens lijken niet getroffen
Hoewel het er op dit moment niet op lijkt dat er persoonsgegevens van andere klanten zijn ingezien, kan het platform dat op dit stadium nog niet volledig uitsluiten. De toegang bleef beperkt tot het systeem voor inloggegevens; de cold wallets en overige infrastructuur van Bitonic zijn niet door de inbreuk geraakt.
Bitonic heeft aanvullende veiligheidsmaatregelen genomen en de relevante toezichthouders geïnformeerd. Klanten wordt geadviseerd om uit voorzorg hun tweestapsverificatie (2FA) om te zetten naar een authenticator-app (TOTP) en bij hergebruikte of zwakke wachtwoorden het wachtwoord te wijzigen. Ook wijst het platform op extra beveiligingsopties in de app, zoals het instellen van een opnameblokkade en een persoonlijke anti-phishingzin.
