Pocket Bitcoin berichtet über Datenleck von Kundeninformationen – über 5000 Betroffene

Wichtige Punkte des Artikels

• 291 Identitätsnachweise sind geleakt
• 5.120 Überweisungsdaten sind geleakt

Erweiterung des Kundeninformationslecks

Pocket Bitcoin veröffentlichte am 21. August einen Sicherheitsvorfall und gab am 31. August die Untersuchungsergebnisse bekannt, die am 3. September aktualisiert wurden. Bei dieser Untersuchung stellte sich heraus, dass die Informationen von 5.411 Kunden geleakt wurden.

Pocket Bitcoin ist ein in der Schweiz zugelassenes Unternehmen, das es den Nutzern ermöglicht, gekaufte Bitcoins direkt in ihre eigenen Wallets zu senden, ohne die Vermögenswerte der Kunden zu verwahren.

Die Untersuchung wurde in zwei Gruppen unterteilt. Bei 291 Personen wurden Kommunikationsdaten für die Identitätsprüfung und den Nachweis der Geldquelle an Partnerbanken geleakt, die Namen, Adressen, die für Transaktionen verwendeten Bitcoin-Adressen, Kopien von Ausweisen und Dokumente zur Geldquelle beinhalteten.

Die andere Gruppe umfasst 5.120 Personen, deren Transaktionslisten, die von Partnerbanken zur Compliance-Prüfung an Pocket Bitcoin gesendet wurden, geleakt wurden. Diese enthielten neben Namen und Adressen auch die Beträge und Daten der einzelnen Banküberweisungen. Bei einigen Kunden waren auch die internationalen Bankkontonummern der Überweisungskonten betroffen. Den Betroffenen wurden nacheinander individuelle E-Mails mit den Details des Lecks zugesandt.

Auswirkungen der geleakten Daten

In der ursprünglichen Ankündigung wurde festgestellt, dass es keinen Zugriff auf die Datenbank mit Kundeninformationen, die Bitcoin (BTC)-Adressen oder KYC-Daten enthält, gegeben hat.

Das Unternehmen erklärte, dass diese Systeme selbst nicht kompromittiert wurden, aber einige der betreffenden Datenarten in den Kommunikationsaufzeichnungen, die im Supportbereich gespeichert waren, vorhanden waren, wobei Namen und Bitcoin-Adressen sowie Namen und Überweisungsinhalte miteinander verknüpft waren.

Das Unternehmen hat derzeit keine Anzeichen dafür festgestellt, dass die geleakten Daten missbraucht wurden. Andererseits wurde gewarnt, dass durch das Leck von realen Informationen wie Namen, Adressen und früheren Überweisungsinhalten gefälschte Kontakte wie E-Mails glaubwürdiger erscheinen könnten.