افشای اطلاعات صرافی بیت ۲۴ تکذیب شد [+بیانیه‌ رسمی بیت‌۲۴]

روز گذشته گزارش‌ها از درز اطلاعات حساس نزدیک به ۲۳۰ هزار نفر از مشتریان صرافی بیت ۲۴ شب خبر می‌داد، اما مدیران این صرافی امروز این خبر را تکذیب کردند.

اولین رسانه‌ای که این گزارش را منتشر کرد، سایبرنیوز (Cybernews) بود. محققان این رسانه عنوان کرده بودند که به دلیل یک پیکربندی اشتباه در سیستم ذخیره‌سازی ابری صرافی اطلاعات مشتریان سهوا افشا شده است. با این حال، دقایقی پس از اعلام این خبر، یکی از مهندسان امنیتی صرافی بیت ۲۴ در مکاتبه‌ای با سایبرنیوز این موضوع را تکذیب کرده و اشاره کرد که «اطلاعات کاربران کاملا ایمن است.»

بنا به ادعای سایبر نیوز، در پی اشتباه در سیستم ذخیره‌سازی ابری برخی از اطلاعات حساس کاربران از جمله اطلاعات مربوط به گذرنامه، شناسنامه، کارت‌های بانکی و حتی رضایت‌نامه کتبی مشتریان لو رفته است.

<< قیمت لایت کوین را در اینجا مشاهده کنید >>

حسین امینی، مهندس امنیت بیت ۲۴ در واکنش به گزارش سایبرنیوز تمام ادعاهای این رسانه را «نادرست و گمراه‌کننده» دانست و عنوان کرد که این رسانه هیچ مدرکی مبنی بر افشای اطلاعات یا دسترسی غرمجاز به اطلاعات این صرافی ندارد.

افشای احتمالی چنین اطلاعاتی می‌تواند پیامدهای مهمی برای مشتریان هر شرکتی داشته باشد. معمولا هکرها می‌توانند از این اطلاعات برای سرقت هؤیت، تراکنش‌های جعلی و حملات فیشینگ بهره‌برداری کنند. نهایتا ساعاتی پس از انتشار گزارش سایبرنیوز، صرافی بیت ۲۴ بیانیه رسمی در صفحه شبکه اجتماعی ایکس (توییتر) خود منتشر کرد.

در بخشی از این بیانیه‌ آمده است:

روز یکشنبه هفدهم آذر ماه خبری در وب‌سایت سایبرنیوز مبنی بر نشت اطلاعاتی مرتبط با تصاویر احراز هویت کاربران صرافی بیت۲۴ منتشر شد و همکاران فنی ما بلافاصله این موضوع را در دست بررسی قرار دادند. تیم فنی ما پس از بررسی دقیق، ادعاهای مطرح شده را به دلایلی که در ادامه اشاره می‌شود، نادرست و گمراه کننده تشخیص داد. در تحقیقات ما و بررسی لاگ سیستم؛ هیچ مدرکی مبنی بر نقض داده یا دسترسی غیرمجاز به اطلاعات حساس کاربر یافت نشد.

در ادامه بیانیه بیت ۲۴ همچنین عنوان شده است که نمونه MinIO با پیکربندی نادرست که در گزارش عنوان شده اصلا با معماری سیستم یا پروتکل‌های این شرکت همخوانی ندارد.

در بخش دیگری از بیانیه می‌خوانیم:

تیم فنی ما می‌تواند تایید کند که راه‌اندازی MinIO ما امن بوده و هیچ‌گونه دسترسی غیرمجاز به هیچ‌یک از داده‌های حساس کاربر وجود نداشته است. همچنین لازم به ذکر است اطلاعاتی که سایبرنیوز ادعا می‌کند هیچ ارتباطی با اطلاعات حساس کاربران ندارد و دارایی کاربران در بالاترین سطح امنیتی در بیت ۲۴ محفوظ است.

در پایان بیانیه تیم بیت ۲۴ خطاب به مشتریان صرافی آمده است:

تیم ما ضمن پذیرش و درک نگرانی کاربران و عموم مردم، تقاضا دارد اطلاعات و اخبار دقیق را از منابع معتبر دنبال کرده و آخرین اخبار رسمی را از وبسایت و کانال‌های رسمی بیت ۲۴ پیگیری کنند. ما همچنان متعهد به رعایت بالاترین استانداردهای امنیت و محرمانگی هستیم.

با پارسیان کریپتو همیشه در جریان آخرین اخبار و رویدادهای صنعت کریپتو و بازار ارزهای دیجیتال قرار بگیرید.