- Die Betterment-Investmentplattform wurde am 9. Januar durch einen Social-Engineering-Angriff gehackt, wodurch Kundennamen, E-Mail-Adressen, Adressen, Telefonnummern und Geburtsdaten offengelegt wurden.
- Hackern schickten betrügerische Nachrichten an Nutzer, die versprachen, ihre Kryptowährungen zu verdreifachen, wenn sie 10.000 US-Dollar an die Wallet des Angreifers senden würden.
- Das Unternehmen gibt an, dass keine Kundenkonten oder Passwörter kompromittiert wurden, hat jedoch nicht bekanntgegeben, wie viele Personen betroffen sind.
Ein Online-Investmentdienst bestätigte diese Woche, dass Cyberkriminelle in seine Computersysteme eingebrochen und Kundendaten während eines Anschlusses der vergangenen Woche gestohlen haben.
Betterment, eine Plattform, die es Menschen ermöglicht, in Kryptowährungen und andere Vermögenswerte zu investieren, teilte Nutzern in einer E-Mail am Montag mit, dass Eindringlinge am 9. Januar Zugriff auf ihre Systeme erlangten. Der Einbruch erfolgte über ein von Experten als Social-Engineering-Angriff bezeichnetes Schema, bei dem Kriminelle sich auf betrügerische Weise Zugang zu den Systemen verschafften, die das Unternehmen für Werbung und tägliche Abläufe nutzt.
Persönliche Daten bei dem Angriff offengelegt
Laut der Erklärung des Unternehmens umfasst die gestohlene Information Kundennamen, E-Mail-Adressen, Wohnadressen, Telefonnummern und Geburtsdaten.
Sobald sie Zugriff hatten, schickten die Angreifer gefälschte Nachrichten an die Nutzer. Diese betrügerischen Benachrichtigungen versprachen, die Kryptowährungsbestände der Menschen zu verdreifachen, wenn sie 10.000 US-Dollar auf eine digitale Wallet überweisen, die den Kriminellen gehört.
Das Unternehmen hat nicht mitgeteilt , wie viele Personen betroffen waren oder welche Informationen die Diebe tatsächlich entwendet haben.
Unternehmen sagt, dass Kundenkonten weiterhin sicher sind
Betterment hatte den Einbruch am selben Tag entdeckt, an dem er stattfand und schloss den unbefugten Zugriff schnell. Das Unternehmen beauftragte ein Cybersicherheitsunternehmen, um die Untersuchung der Vorfälle zu unterstützen. Diese Untersuchung ist immer noch im Gange.
Die Plattform kontaktierte die betroffenen Kunden und bat sie, die betrügerischen Nachrichten zu ignorieren.
„Unsere laufende Untersuchung hat weiterhin gezeigt, dass keine Kundenkonten zugänglich waren und keine Passwörter oder andere Anmeldeinformationen kompromittiert wurden“, schrieb das Unternehmen in seiner E-Mail an die Nutzer.
Vertreter von Betterment haben auf Fragen nach zusätzlichen Details zum Vorfall nicht geantwortet.
Das Unternehmen veröffentlichte Informationen zum Sicherheitsproblem auf seiner Website. Die Seite enthielt jedoch ein spezielles ‘noindex’-Tag in ihrem Quellcode, das Suchmaschinen anweist, sie nicht in den Suchergebnissen anzuzeigen, was es für jeden, der im Web nach Informationen zum Datenleck sucht, erschwert, diese zu finden.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hania Humayun
Hania kam mit einer langjährigen Erfahrung in der Analyse von Finanzen, Wirtschaftstrends und Prognosemärkten zu Cryptopolitan. Sie berichtete über Themen wie aufstrebende Technologien, KI und Fintech. Haniyas Erfahrungen als lizenzierte Architektin haben ihrem journalistischen Schreiben Schwung und Präzision verliehen. Sie absolvierte ein Architekturstudium am National College of Arts in Lahore.
