SignalPlus bồi thường đủ 81.897 USD cho 23 người dùng bị ảnh hưởng

Công cụ giao dịch tiền mã hóa SignalPlus đã bồi thường toàn bộ 81.897 USD (khoảng 110,97 triệu won) cho 23 người dùng bị ảnh hưởng bởi sự cố an ninh. Công ty đang kiểm tra bảo mật và nâng cấp hệ thống.

SignalPlus cho biết đã phát hiện hoạt động bất thường ngày 4 tháng 11 và hoàn tất việc bồi thường trong vòng 72 giờ. PANews đưa tin về thông báo này ngày 8 tháng 11.

Trong thông báo bảo mật trước đó, công ty cho biết vụ tấn công bắt đầu sau khi tài khoản Telegram của một bên thứ ba bị xâm nhập. Một số tài khoản người dùng không thiết lập danh sách IP cho phép đã bị ảnh hưởng.

Danh sách IP cho phép là cài đặt bảo mật chỉ chấp nhận kết nối từ những địa chỉ internet được chỉ định trước. Trong sự cố này, một số tài khoản không bật cài đặt đó đã bị ảnh hưởng.

Ngay sau sự cố, SignalPlus đã thông báo cho các sàn giao dịch đối tác và đề xuất, đồng thời xúc tiến việc ngừng sử dụng các khóa API liên quan. Công ty cũng dừng hoạt động của dịch vụ bị ảnh hưởng và bắt đầu rà soát bảo mật toàn diện.

Khóa API là phương thức kết nối tài khoản sàn giao dịch với công cụ giao dịch bên ngoài. Phạm vi khóa được đề xuất ngừng sử dụng và 23 người dùng được xác nhận là đối tượng bồi thường là hai nhóm thống kê khác nhau.

Trong quá trình điều tra, công ty đã liên hệ người dùng để xác minh tình trạng thiệt hại. Sau khi hoàn tất bước xác minh, SignalPlus đã bồi thường cho toàn bộ người dùng bị ảnh hưởng.

Trước đó, SignalPlus cho biết thiệt hại dưới 82.000 USD và cam kết bồi thường toàn bộ.

Công ty đang siết chặt yêu cầu truy cập API và kiểm tra việc thiết lập danh sách IP cho phép. SignalPlus cũng tăng cường kiểm soát quyền truy cập đối với thiết bị của nhân viên và hệ thống nội bộ.

Trong thông báo ngày 8 tháng 11, SignalPlus cho biết sẽ từng bước khôi phục dịch vụ sau khi hoàn tất kiểm tra và nâng cấp hệ thống.