مدیر ارشد فناوری بیتفینکس، پائولو آردوینو، اعلام کرد ادعای گروه هکری FSOCIETY مبنی بر نفوذ به پایگاه داده این صرافی رمزارز و افشای اطلاعات ۲۲,۵۰۰ کاربر، به نظر جعلی میرسد.
آردوینو در مصاحبهای گفت:
اگر آنها اطلاعات واقعیای داشتند، قطعا از طریق برنامهی باگبانتی، تیکت پشتیبانی مشتری، ایمیل، توییتر و غیره درخواست باج میکردند. اما هیچ درخواست باجی دریافت نکردهایم.
وی همچنین تاکید کرد که بیتفینکس رمزعبورها و کلیدهای دومرحلهای را به صورت متن ساده ذخیره نمیکند.
بررسیهای انجامشده نشان میدهد که تنها ۵,۰۰۰ مورد از اطلاعات ایمیل و رمز عبور منتشرشده با کاربران بیتفینکس مطابقت دارد. به نظر میرسد هکرها این اطلاعات را از سایر درزهای اطلاعاتی دنیای ارزهای دیجیتال جمعآوری کردهاند.
آردوینو توضیح داد:
متاسفانه بسیاری از کاربران از یک ایمیل و رمز عبور برای ورود به سایتهای مختلف استفاده میکنند.
یک محقق امنیتی هم این احتمال را مطرح کرده که هدف هکرها از این اقدام، تبلیغ ابزار بازیابی اطلاعاتشان بوده است.
به گفتهی این محقق، «ایجاد جنجال در مورد هک موفق شرکتها و دانشگاههای معتبر، روشی برای تبلیغ کارآمدی این ابزار است تا دیگران با خرید آن، بتوانند از طریق سوءاستفاده از شرکتها، میلیونها دلار به دست آورند.»
با وجود این ادعاها، بیتفینکس همچنان به بررسی موضوع ادامه میدهد. مدیر ارشد فناوری این صرافی، امنیت وجوه کاربران را تضمین کرده است. این اولین باری نیست که بیتفینکس با نگرانیهای مربوط به نقض دادهها مواجه میشود.