Summary
- Der Kryptowährungsbroker Bits of Gold gab bekannt, dass Hacker über eine Sicherheitslücke bei einem Drittanbieter für Datenanalysen auf persönliche Daten von etwa 200.000 Kunden zugegriffen haben.
- Die gestohlenen Informationen umfassen Namen, nationale Personalausweisnummern, E-Mail-Adressen, Telefonnummern, IP-Adressen, Bankkontodaten und öffentliche Wallet-Adressen, jedoch keine Gelder, Passwörter, privaten Schlüssel oder gescannten Ausweise.
- Der Vorfall ist Teil einer breiteren Welle von datenschutzrelevanten Verstößen im Kryptobereich, die auf jüngste Enthüllungen bei SafePal und Trezor zurückgehen und mit Kompromittierungen bei deren externen Anbietern in Verbindung stehen.
Der Kryptowährungsbroker Bits of Gold gab bekannt, dass persönliche Daten von etwa 200.000 Kunden durch Hacker gestohlen wurden, berichtete das Unternehmen.
Das in Tel Aviv, Israel, ansässige Unternehmen berichtete am Sonntag über die Sicherheitsverletzung, wonach ein Hacker unbefugten Zugriff auf ein Drittanbieter-Datenanalyse-Netzwerk erlangt und Zugang zu den Namen der Kunden, nationalen Ausweisnummern, E-Mails, Telefonnummern, IP-Adressen, Bankkontodaten und öffentlichen Wallet-Adressen erhalten hat.
„Nach der Entdeckung des Vorfalls haben wir den Zugriff gesperrt und das System von den Informationsquellen getrennt, sodass dieser Zugriff beendet wurde, erklärte das Unternehmen.
Bits of Gold erklärte, dass keine Gelder, privaten Schlüssel, Passwörter, CVV-Codes oder eingescannte Ausweisdokumente offengelegt wurden. Der Broker gab an, dass seine ersten Erkenntnisse darauf hindeuten, dass der Angriff Teil eines größeren globalen Vorfalls war, der gleichzeitig andere Unternehmen betraf.
Es ist der dritte gemeldete Datenverstoß innerhalb der Krypto-Branche in der vergangenen Woche. Daten von fast 40.000 SafePal-Nutzern wurde am Sonntag nach einem Drittanbieter gestohlen Anbieter erlitt eine Sicherheitsverletzung. Bei einem ähnlichen Angriff wurden persönliche Daten von fast 14.000 Trezor-Wallet-Kunden waren einem Risiko ausgesetzt am 13. August, nachdem sein Erfüllungspartner ShipMonk kompromittiert wurde.


