SignalPlus a indiqué avoir entièrement indemnisé les 23 utilisateurs concernés, en leur versant un total de 81 897 $. Selon PANews, les paiements ont été effectués dans les 72 heures suivant la détection d’une activité inhabituelle par la plateforme, le 4 novembre.

Après l’incident, SignalPlus a informé les plateformes d’échange partenaires et proposé de suspendre toutes les clés API concernées. La société a également interrompu les services sur la plateforme touchée et lancé un examen de sécurité. Pendant l’enquête, l’équipe a contacté les utilisateurs afin de vérifier leur situation et de traiter les remboursements.

SignalPlus a indiqué renforcer ses mesures de sécurité, notamment en relevant les exigences d’accès aux API, en ajoutant des contrôles par liste d’autorisation d’adresses IP et en renforçant les contrôles sur les appareils des employés et les accès internes. Les services reprendront progressivement une fois l’examen et les mises à niveau du système terminés.