В результате атаки, обнаруженной Bitonic 25 октября 2026 года, злоумышленник захватил пять клиентских аккаунтов и вывел биткоины с трёх из них. Компания сообщила, что полностью компенсировала пострадавшим ущерб, исправила уязвимость и продолжает расследование.
Что произошло при атаке на Bitonic?
По сообщениям Bitonic, вечером 25 октября злоумышленник получил доступ к части систем и завладел пятью клиентскими аккаунтами.
С трёх аккаунтов были выведены небольшие суммы в биткоинах. В публикации ANP от 28 октября ущерб оценивался примерно в 200 евро; точный объём в BTC публично не назывался. Bitonic сообщила, что вернула пострадавшим клиентам средства в полном объёме.
В ранних сообщениях говорилось о несанкционированном доступе и изменении данных для входа. Более позднее обновление уточнило, что злоумышленник захватил пять аккаунтов, а выводы произошли с трёх.
Как злоумышленник получил доступ?
В интервью BNR CEO Bitonic связал проникновение с уязвимостью в функции загрузки PDF для верификации, однако расследование продолжается.
По словам CEO, уязвимость находилась в обработке PDF-файлов, загружаемых через функцию верификации. Это объяснение следует считать сообщением компании через интервью, а не опубликованным итоговым техническим отчётом.
После обнаружения проблемы Bitonic отключила затронутые системы в качестве меры предосторожности, затем исправила уязвимость и восстановила работу сервисов. Полные технические детали и окончательные результаты расследования в доступных публикациях не приводятся.
Есть ли подтверждение утечки персональных данных?
Нет окончательного подтверждения, что данные других клиентов были просмотрены или похищены; Bitonic сообщила, что не может полностью исключить такую возможность, пока расследование не завершено.
На 28 октября компания сообщала об отсутствии оснований считать, что персональные данные за пределами затронутых аккаунтов были похищены, но подчёркивала, что проверка продолжается. Поэтому корректно говорить о неопределённости, а не о подтверждённой утечке или о доказанном отсутствии доступа.
По сообщениям СМИ, Bitonic сохранила цифровые следы и планирует передать их полиции. Компания также сообщила о контакте с профильными надзорными органами.
Что клиентам стоит сделать для защиты аккаунта?
Клиентам стоит следовать официальным уведомлениям Bitonic, использовать аутентификацию через приложение и не передавать коды входа или средства по подозрительным запросам.
В публикациях об инциденте клиентам советовали проверить защиту аккаунта и быть внимательными к сообщениям, выдающим себя за Bitonic. Практические меры:
- Использовать двухфакторную аутентификацию через приложение-аутентификатор, если такая настройка доступна.
- Сменить слабый или повторно используемый пароль.
- Рассмотреть временную блокировку вывода биткоинов, если эта функция доступна в аккаунте.
- Не сообщать пароль и коды 2FA и не переводить биткоины на адрес по просьбе из сообщения или звонка.
- Проверять уведомления через официальное приложение или сайт, открытый самостоятельно, а не по ссылкам из подозрительных сообщений.
Эти шаги не заменяют официальные инструкции Bitonic; при сомнениях следует обращаться к компании через её проверенные каналы.
FAQ
Сколько аккаунтов Bitonic были затронуты?
В обновлении от 28 октября говорится о пяти захваченных аккаунтах. Биткоины вывели с трёх из них.
Вернула ли Bitonic украденные средства?
Да. Компания сообщила, что полностью компенсировала пострадавшим клиентам ущерб.
Была ли подтверждена утечка личных данных?
Нет. По состоянию на 28 октября Bitonic не сообщала о подтверждённой утечке данных за пределами затронутых аккаунтов, но не исключала возможность доступа, пока расследование продолжается.
Что было причиной взлома?
CEO Bitonic связал проникновение с уязвимостью в функции загрузки PDF для верификации. Итоговый технический отчёт в доступных публикациях не приводился.