Klanten van de Nederlandse bitcoinbroker Bitonic zijn uit voorzorg automatisch uitgelogd nadat onbevoegden toegang hadden gekregen tot een deel van de systemen.
Bij drie klanten werden zonder toestemming kleine bedragen in bitcoin opgenomen. De getroffen klanten zijn inmiddels volledig gecompenseerd.
De hack vond gisteravond plaats. Een aanvaller wist wijzigingen aan te brengen in systemen van het bedrijf, waaronder de inloggegevens van accounts. Volgens de huidige informatie gebeurde dat bij twee accounts. Bitonic heeft de kwetsbaarheid inmiddels verholpen.
Om verdere problemen te voorkomen, haalde het bedrijf de getroffen systemen en de zogenoemde hot wallet tijdelijk offline. In zo’n hot wallet staat cryptovaluta klaar voor transacties.
De cold wallets, waarin digitale munten offline worden bewaard, zijn volgens Bitonic niet getroffen. Ook andere systemen zouden buiten schot zijn gebleven.
Het bedrijf kan niet volledig uitsluiten dat de aanvaller persoonsgegevens van andere klanten heeft ingezien. Op basis van de informatie die nu beschikbaar is, lijkt dat niet te zijn gebeurd. Bitonic onderzoekt nog hoe de aanvaller kon binnendringen en hoe groot de impact precies is geweest.
De dienstverlening is inmiddels weer volledig beschikbaar. Alle klanten waren tijdens de beveiligingsmaatregelen automatisch uitgelogd van de website en de app.
De drie klanten bij wie bitcoin werd opgenomen, hebben hun verloren bedragen teruggekregen.
Bitonic houdt bitcoinopnames voorlopig extra scherp in de gaten. Daardoor kunnen transacties langer duren dan klanten gewend zijn. Het onderzoek naar de technische oorzaak en de omvang van het incident loopt nog.
Volg CrimeNieuws op:
