Nakompromiso ang Server ng BitcoinTalk Sa Panahon ng Pag-atake sa Social Engineering

Ang sikat na digital currency forum na BitcoinTalk ay kinuha offline kasunod ng isang social engineering attack na nagresulta sa isang kompromiso sa server.

Sinasabing ang pag-atake ay naka-target sa ISP ng site, isang kumpanya na tinatawag NFOrce na nakabase sa Netherlands. Sa panahon ng pag-atake ng social engineering, sinusubukan ng isang attacker na manipulahin ang target na may layuning kumbinsihin sila na magbunyag ng mga password o iba pang sensitibong impormasyon.

Ang kompromiso ay inihayag sa pamamagitan ng opisyal na BitcoinTalk Twitter account. Nang maglaon ay dinala ng operator na si Theymos ang Bitcoin subreddit upang mag-alok ng mas detalyadong paliwanag, pagsulat:

"Nagawa ng ISP NFOrce ng forum na malinlang sa pagbibigay ng access sa isang attacker sa server. Sa tingin ko ay may access lang ang attacker sa loob lamang ng mga 12 minuto bago ko ito napansin at nadiskonekta ang server, kaya malamang na T niya nakuha ang kumpletong dump ng database."

Theymos said that BitcoinTalk maaaring manatiling offline nang hanggang 60 oras kasunod ng insidente, at binalaan ang mga user na "kumilos na parang nakompromiso ang iyong mga hash ng password, PM, email, ETC.."

Ang mga update sa hinaharap tungkol sa sitwasyon ay ipo-post sa Twitter account, ayon kay Theymos, at isang buong ulat ay ipa-publish sa sandaling online na muli ang forum.

Hindi kaagad tumugon ang NFOrce at Theymos sa mga kahilingan para sa komento.

Larawan sa pamamagitan ng Shutterstock