- Transak, ein Anbieter von Krypto-Zahlungen, wurde von einer Ransomware-Gruppe angegriffen, was 1,14 % seiner Benutzer betraf.
- Der Angreifer hat über einen Phishing-Angriff auf einen Mitarbeiter grundlegende Identitätsdaten erhalten, aber Transak gibt an, dass keine Finanzdaten kompromittiert wurden.
- Die Hackergruppe behauptet, der Vorfall sei größer als von Transak angegeben und deutet darauf hin, dass mehr persönliche Informationen gestohlen wurden.
Der Krypto-Zahlungsdienstleister Transak wurde gehackt. Eine Ransomware-Gruppe hat sich zu dem Vorfall bekannt.
Der On-Chain-Ermittler ZachXBT meldete den Vorfall, sondern:
„Sieht so aus, als ob der Krypto-Zahlungsdienstleister Transak kürzlich von einer Ransomware-Gruppe angegriffen wurde, die die Verantwortung übernimmt.“
Das Unternehmen bestätigte den Vorfall in einem Blogbeitrag und bestätigte, dass nur ein kleiner Teil der Benutzer (ca. 1,14 %) betroffen war.
Laut Transak wurden nur Namen und grundlegende Identitätsinformationen kompromittiert. Die Hackergruppe bestreitet dies jedoch und behauptet, dass auch personenbezogene Daten (PII) einer größeren Benutzerbasis gestohlen wurden.
Transak ist in beliebte Plattformen wie Metamask, Trust Wallet, Coinbase und Ledger integriert, um Fiat-zu-Krypto-On- und Off-Ramp-Dienste bereitzustellen.
Diese Integrationen bedeuten, dass die Auswirkungen des Vorfalls weitreichend sein könnten und potenziell Benutzer in vielen großen Krypto-Ökosystemen betreffen.
Transaks Aussage zum Hack
In seiner offiziellen Blogbeitrag, sagt Transak, dass sie sofort Maßnahmen ergriffen haben, um den Angriff einzudämmen und ihre Systeme zu sichern, nachdem sie den Sicherheitsvorfall entdeckt hatten. Sie behaupteten, dass keine finanziell sensiblen oder kritischen Informationen im Vorfall zugänglich waren.
Die kompromittierten Daten beschränkten sich auf Namen und grundlegende Identitätsdetails von 1,14 % ihrer Benutzer, eine Zahl, die Transak als „kleinen Teil“ ihrer gesamten Benutzerbasis bezeichnet.
Die Behauptung der Ransomware-Gruppe deutet jedoch auf etwas anderes hin. Sie behauptet, dass der Vorfall eine größere Gruppe von Benutzern betraf und mehr sensible PII-Daten umfasste.
Die Lücke zwischen dem, was das Unternehmen sagt, und den Behauptungen des Hackers hat die Benutzer in einem Zustand der Unsicherheit hinterlassen. Der Blogbeitrag erklärt, dass der Vorfall aufgrund eines Phishing-Angriffs auf einen Mitarbeiter geschah.
Mit gestohlenen Anmeldeinformationen erhielt der Angreifer Zugriff auf das System eines Drittanbieters-KYC-Verifizierers, den Transak zur Überprüfung und Verifizierung von Dokumenten verwendet. Der Angreifer konnte sich in das Dashboard des Anbieters einloggen und Benutzerinformationen dort extrahieren.
E-Mail-Adressen, Passwörter, Telefonnummern, Sozialversicherungsnummern und Kreditkartendetails bleiben laut dem Unternehmen sicher. Sie versicherten den Benutzern, dass ihre Plattform als vollständig nicht-kustodialer Dienst betrieben wird.
Das bedeutet, dass Benutzerfonds (ob Fiat oder Krypto) selbst bei kompromittierten persönlichen Informationen nie gefährdet waren, da die Plattform keine Benutzerfonds hält.
Es hat auch begonnen, seine Partner – wie Metamask und Coinbase – über den Vorfall zu informieren. Transak hat Datenschutzbehörden, einschließlich des britischen Information Commissioner’s Office (ICO), sowie Regulierungsbehörden in der EU und den USA informiert.
Das Unternehmen behauptet, dass es weiterhin Überprüfungen in anderen Regionen durchführt, um die Einhaltung globaler Datenschutzstandards sicherzustellen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
