Datenleck bei Bits of Gold macht die personenbezogenen Daten (PII) von 200.000 Kunden über einen Drittanbieter öffentlich

| coindesk.com
Der größte Krypto-Broker Israels, Bits of Gold, sagt, dass ein Datenleck bei Bits of Gold möglicherweise personenbezogene Daten von rund 200.000 Kunden offengelegt haben könnte. Der Zugriff erfolgte durch eine unbefugte Einbruchsmöglichkeit in ein Drittanbieter-System für Datenanalyse/Support. Das Unternehmen meldete den Vorfall am Sonntag, nachdem es den Zugriff blockiert und die betroffene Umgebung getrennt hatte. Zu den betroffenen bzw. offengelegten Informationen gehören Namen, nationale Ausweisnummern, E-Mail-Adressen, Telefonnummern, IP-Adressen, Bankkontodaten und öffentliche Wallet-Adressen. Bits of Gold betont, dass das Datenleck keine Kundengelder, Passwörter, privaten Schlüssel, CVV-Codes oder gescannte Ausweisdokumente betraf. Bits of Gold verknüpft den Vorfall außerdem mit einer breiteren globalen Kompromittierung, die mehrere Krypto-Firmen gleichzeitig betrifft. In der vergangenen Woche wurden ähnliche Vorfälle bei Drittanbietern bei SafePal (nahezu 40.000 Nutzer) und Trezor (rund 14.000 Nutzer) gemeldet, nachdem deren Dienstleister kompromittiert wurden. Für Krypto-Trader besteht das unmittelbare Risiko eher im operativen Bereich als in einem direkten Diebstahl: Rechnen Sie mit einer erhöhten Wahrscheinlichkeit für Phishing- und Social-Engineering-Betrügereien, die sich an KYC-Inhaber richten. Das Unternehmen sagt, es werde Kunden niemals nach Passwörtern, Verifizierungscodes oder privaten Schlüsseln fragen, und warnt Nutzer davor, Vermögenswerte als Reaktion auf unaufgeforderte Nachrichten zu verschieben.
Neutral
Die Datenpanne bei Bits of Gold ist vor allem ein Vorfall, bei dem die PII von Kunden (personenbezogene Daten) offengelegt wurden – nicht aber eine bestätigte Wallet-Entleerungs- oder Key-Compromise- (Schlüsselkompromittierungs-) Angelegenheit. Das begrenzt die direkte Preiswirkung auf eine konkrete Kryptowährung. Kurzfristig könnten Trader jedoch mit mehr Scam-Aktivitäten rechnen (Phishing/„Social Engineering“), die KYC-Nutzer ins Visier nehmen. Das kann das Nutzerverhalten stören und möglicherweise die Stimmung gegenüber Börse/Broker beeinflussen. Langfristig hängt die Marktauswirkung davon ab, ob Regulierungsbehörden den Missbrauch bestätigen oder ob bei Brokern weitere Systeme kompromittiert wurden. Da beide Artikel betonen, dass es keinen Zugriff auf Gelder oder Private Keys gab, bleibt die wahrscheinliche Marktreaktion indirekt und in Grenzen – insgesamt dürfte die erwartete Preiswirkung neutral bleiben.