Der Bitcoin-Geldautomat-Anbieter Byte Federal wurde Opfer eines Datenlecks; sensible Daten wurden gestohlen
- Byte Federal wurde gehackt, und persönliche Daten von 58.000 Menschen, wie Sozialversicherungsnummern und Transaktionsaufzeichnungen, könnten gestohlen worden sein.
- Die Hacker drangen am 30. September ein, indem sie eine Schwachstelle in GitLab ausnutzten, einem Tool, das Byte Federal verwendete.
- Das Unternehmen gibt an, dass es Konten zurückgesetzt, Passwörter aktualisiert und eine Support-Linie eingerichtet hat, um betroffenen Kunden zu helfen.
Byte Federal, einer der größten Bitcoin-ATM-Betreiber in den USA, gibt an, dass ein Datenleck sensible Informationen von 58.000 Nutzern offengelegt hat.
Der Vorfall geschah am 30. September, wurde aber erst am 18. November entdeckt. Hacker drangen ein, indem sie eine Schwachstelle in GitLab ausnutzten, einem beliebten Tool, das von Entwicklern genutzt wird, und erhielten Zugang zu Byte Federals Systemen.
Hacker nutzten GitLab-Schwachstelle aus
Die gestohlenen Daten umfassen eine schockierende Menge persönlicher Informationen: Namen, Geburtsdaten, Adressen, Telefonnummern, E-Mail-Adressen, staatliche Ausweise, Sozialversicherungsnummern, Transaktionsaufzeichnungen und sogar Benutzerfotos.
Byte Federal enthüllte den Vorfall in einer Einreichung bei der Generalstaatsanwältin von Maine und sagte, sie habe schnell gehandelt, um den Schaden zu begrenzen.
Laut dem Unternehmen geschah der Hack aufgrund eines Fehlers in Drittanbietersoftware, speziell GitLab. Der Fehler ermöglichte es einem Angreifer, in das Netzwerk einzudringen und möglicherweise Kundendaten zu stehlen.
Mit über 1.200 Bitcoin-ATMs in den USA ist Byte Federal aufgrund der sensiblen Informationen, die seine Maschinen speichern, ein großes Ziel für Hacker.
Das Unternehmen sagte, es habe alle Kundenkonten zurückgesetzt, Passwörter geändert und die Sicherheitsprotokolle verschärft. Byte Federal versicherte den Nutzern: „Wir haben keine Beweise dafür, dass Ihre persönlichen Informationen auf irgendeine Weise kompromittiert oder missbraucht wurden. Dennoch ergreifen wir vorbeugende Maßnahmen, um Ihre Daten zu schützen.“
Trotzdem stellen die Menschen den Umfang des Vorfalls in Frage und bezweifeln, ob Byte Federals Sicherheit stark genug ist, um sensible Kundendaten zu schützen.
Byte Federal weist die Nutzer an, ihre Passwörter sofort zu ändern. Es schlug auch vor, Betrugswarnungen hinzuzufügen oder Konten bei großen Auskunfteien einzufrieren, um Identitätsdiebstahl zu verhindern. Kunden sollten ihre Bankkonten und Kreditberichte auf verdächtige Aktivitäten überprüfen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
