Cryptobedrijf Bitonic heeft een cyberaanval bevestigd waarbij bitcoins zijn gestolen van drie klantaccounts. Volgens het bedrijf gaat het om relatief kleine bedragen en zijn alle getroffen klanten inmiddels volledig gecompenseerd.
Het Amsterdamse platform ontdekte de inbraak op zondagavond 25 oktober, nadat aanvallers misbruik hadden gemaakt van een beveiligingslek om toegang te krijgen tot een deel van de systemen.
Volgens Bitonic konden de hackers accountgegevens wijzigen, waaronder inloggegevens van meerdere klanten. Bij drie accounts leidde de aanval ook tot financiële schade doordat cryptovaluta werden gestolen.
Het bedrijf haalde de getroffen systemen direct offline om verdere schade te voorkomen. Bitonic laat weten dat de kwetsbaarheid inmiddels is verholpen en dat de diensten weer beschikbaar zijn.
Hoewel het bedrijf momenteel geen aanwijzingen heeft dat er toegang is verkregen tot andere klantgegevens, kan het niet uitsluiten dat er meer persoonsgegevens zijn blootgesteld zolang het onderzoek loopt.
Bitonic heeft de klanten van wie cryptovaluta zijn gestolen op de hoogte gebracht en zegt ook de betrokken toezichthouders te zullen informeren. Daarnaast voert het bedrijf extra beveiligingsmaatregelen in om vergelijkbare incidenten te voorkomen.
Uit voorzorg adviseert Bitonic klanten om hun accountwachtwoord te wijzigen, vooral als ze een zwak wachtwoord gebruiken of hetzelfde wachtwoord ook op andere websites hebben ingesteld.
Cryptobedrijven en cryptosystemen blijven belangrijke doelwitten voor cybercriminelen. Alleen al dit jaar vonden verschillende grote cyberincidenten plaats, onder meer bij platforms zoals Nemo Protocol en Crypto.com.
