Ein Sicherheitsvorfall bei Transak, einem Anbieter von Zahlungsdiensten im Bereich der Kryptowährungen, hat die Daten von mehr als 92.000 Personen offengelegt. Eine Zugangsverletzung ereignete sich, nachdem ein Laptop eines Mitarbeiters kompromittiert wurde. Dieser Vorfall zeigt die anhaltenden Bedrohungen, mit denen die Krypto-Branche konfrontiert ist.
Der Einfluss auf die Nutzercommunity
Transak stellte klar, dass obwohl keine finanziell sensiblen Informationen betroffen waren, persönliche Daten wie Namen, Geburtsdaten, Pass- und Führerscheininformationen sowie Benutzer-Selfies veröffentlicht wurden. Die Möglichkeit eines Identitätsdiebstahls ist damit gegeben, was viele Nutzer verunsichert. Trotz der Zusicherung des Unternehmens, dass die Gelder der Nutzer nicht gefährdet sind, wächst das Misstrauen innerhalb der Community. Die Frage, ob der Schutz ihrer persönlichen Daten in der Krypto-Branche gewährleistet ist, rückt immer mehr in den Vordergrund.
Wie und wo ist es passiert?
Laut der Erklärung des in Miami ansässigen Unternehmens wurde ein „sophisticated phishing attack“*, welcher auf einen nicht benannten Dienstleister für die Dokumentenprüfung abzielte, für den Vorfall verantwortlich gemacht. Transak bedient fast sechs Millionen Nutzer in 160 Ländern und 46 Bundesstaaten in den USA und bietet die Möglichkeit, mehr als 170 verschiedene Kryptowährungen und Non-Fungible Tokens (NFTs) zu kaufen und zu verkaufen.
*Phishing-Angriffe sind betrügerische Versuche, Nutzerdaten aufzudecken, indem man als vertrauenswürdiger Akteur auftritt.
Reaktionen und Maßnahmen
Das Unternehmen hat ein Cybersicherheitsunternehmen beauftragt, um den Vorfall zu untersuchen und den Zugriff der Angreifer zu unterbinden. Transak plant, betroffene Nutzer per E-Mail zu informieren und auch betroffene Partner über die Situation aufzuklären, allerdings blieben Informationen über die betroffenen Partner vage. Transak hat zudem die zuständigen Behörden im Vereinigten Königreich sowie andere Regulierungsstellen in der EU und den USA informiert.
Die Bedrohung in der Krypto-Branche
Der Vorfall bei Transak ist kein Einzelfall. Kryptowährungsunternehmen sehen sich kontinuierlich einer Vielzahl von Bedrohungen aus dem Bereich Cyberkriminalität und staatlich unterstützten Angriffen gegenüber. Erst letzte Woche wurde von der Plattform Radiant Capital ein Betrag von über 50 Millionen Dollar in Kryptowährung gestohlen, was die bestehenden Sicherheitsrisiken unterstreicht.
Was bedeutet dies für die Zukunft?
Die Bedeutung dieses Vorfalls liegt nicht nur in der Offenlegung persönlicher Daten, sondern auch in der Frage, wie sicher Nutzerdaten in der Krypto-Branche sind. Die aufgedeckten Schwächen könnten zukünftige Nutzerentscheidungen beeinflussen und Unternehmen dazu zwingen, ihre Sicherheitsprotokolle zu überdenken. Transak, das erklärt hat, dass es als voll nicht-verwahrende Plattform agiert und somit die Gelder der Nutzer nicht gefährdet sind, muss nun auch das Vertrauen der Nutzer in den Schutz ihrer persönlichen Daten wiederherstellen.
