ชดเชยครบ 81,897 ดอลลาร์แก่ผู้เสียหาย 23 ราย หลัง SignalPlus พบเหตุผิดปกติ

แพลตฟอร์มเครื่องมือเทรดสินทรัพย์ดิจิทัล ซิกแนลพลัส (SignalPlus) ชดเชยเงินเต็มจำนวน 81,897 ดอลลาร์ (ประมาณ 110.97 ล้านวอน) ให้ผู้ใช้ 23 รายที่ได้รับผลกระทบจากเหตุด้านความปลอดภัย พร้อมดำเนินการตรวจสอบและอัปเกรดระบบ

ซิกแนลพลัสระบุว่า ตรวจพบกิจกรรมผิดปกติเมื่อวันที่ 4 พ.ย. และจ่ายเงินชดเชยครบภายใน 72 ชั่วโมง โดย PANews รายงานประกาศดังกล่าวเมื่อวันที่ 8 พ.ย.

ก่อนหน้านี้ บริษัทระบุในประกาศด้านความปลอดภัยว่า การโจมตีเริ่มขึ้นหลังบัญชี Telegram ของบุคคลที่สามถูกเจาะ และมีบัญชีผู้ใช้บางส่วนที่ไม่ได้ตั้งค่ารายการอนุญาต IP ได้รับผลกระทบ

รายการอนุญาต IP เป็นการตั้งค่าความปลอดภัยที่อนุญาตให้เข้าถึงได้เฉพาะจากที่อยู่อินเทอร์เน็ตที่กำหนดไว้ล่วงหน้า เหตุการณ์นี้ส่งผลต่อบัญชีบางส่วนที่ไม่ได้ตั้งค่าดังกล่าว

หลังเกิดเหตุ ซิกแนลพลัสแจ้งตลาดแลกเปลี่ยนที่เป็นพันธมิตร และเสนอพร้อมผลักดันให้ระงับการใช้คีย์ API ที่เกี่ยวข้อง บริษัทหยุดให้บริการส่วนที่ได้รับผลกระทบและเริ่มตรวจสอบความปลอดภัยทั่วทั้งระบบ

คีย์ API ใช้เชื่อมต่อเครื่องมือเทรดภายนอกกับบัญชีตลาดแลกเปลี่ยน ขอบเขตการผลักดันให้ระงับคีย์ที่เกี่ยวข้องกับจำนวนผู้ใช้ 23 รายที่ได้รับเงินชดเชยเป็นการนับคนละชุด

บริษัทสอบสวนเหตุการณ์ควบคู่กับการติดต่อผู้ใช้เพื่อตรวจสอบว่ามีความเสียหายหรือไม่ หลังผ่านขั้นตอนตรวจสอบแล้ว บริษัทชดเชยให้ผู้ใช้ที่ได้รับผลกระทบครบทุกคน

ก่อนหน้านี้ ซิกแนลพลัสระบุว่าความเสียหายมีมูลค่าต่ำกว่า 82,000 ดอลลาร์ และประกาศว่าจะชดเชยเต็มจำนวน

ขณะนี้บริษัทกำลังเพิ่มข้อกำหนดการเข้าถึง API และตรวจสอบการตั้งค่ารายการอนุญาต IP พร้อมยกระดับการควบคุมการเข้าถึงอุปกรณ์ของพนักงานและระบบภายใน

ซิกแนลพลัสระบุในการประกาศเมื่อวันที่ 8 พ.ย. ว่ามีแผนทยอยกลับมาเปิดให้บริการ หลังดำเนินการตรวจสอบและอัปเกรดระบบเสร็จสิ้น