Krypto-On-Ramp-Service-Transaktion im Visier von Datenverstößen

Transak gibt an, dass bei dem Datenleck nur persönliche Daten wie Namen und grundlegende Identitätsinformationen preisgegeben wurden. Allerdings behauptet die Ransomware-Gruppe, die angeblich für den Vorfall verantwortlich ist, dass sie auch weitere, sensiblere Benutzerdaten erlangt hat.

In einem aktuellen Blogbeitrag am Montag gab Transak die Entdeckung eines Sicherheitsproblems bekannt, von dem etwa 1,14 % seiner Benutzergemeinschaft betroffen waren. Glücklicherweise wurden bei diesem Vorfall keine finanziellen oder wichtigen Daten verletzt.

Die Hackergruppe, die den Vorfall zugab, gab an, dass es sich bei dem Leak um weitere Informationen von einem breiteren Kundenkreis von Transak handele.

Laut ihrer Aussage in einem öffentlichen Telegram-Forum, in dem sie tätig sind, betraf dieser Cyberangriff alle Kundenverifizierungsdaten (KYC), die mit den Systemen von Transak verarbeitet wurden. Die Ransomware-Gruppe gab an, über 300 GB an sensiblen Informationen erhalten zu haben, darunter persönliche Dokumente wie von Regierungen ausgestellte Personalausweise, Wohnsitznachweise, Finanzunterlagen und von Benutzern aufgenommene Selfies.

Transak bietet Entwicklern Lösungen für die Verknüpfung von Benutzern zwischen traditionellem Geld (Fiat) und digitalen Währungen, einschließlich des Kaufs von Kryptowährungen mit einer Kreditkarte. Wie auf ihrer Website angegeben, ist Transak unter anderem in beliebte Blockchain-Wallets wie Metamask und Trust Wallet integriert. Insbesondere große Krypto-Börsen wie Coinbase und Binance.US nutzen die Dienste von Transak.

Als Forscher habe ich herausgefunden, dass die Ransomware-Bande behauptet, nur einen Bruchteil der gestohlenen Daten preisgegeben zu haben. Für den Fall, dass Transak sich weigert, das geforderte Lösegeld zu überweisen, warnen sie davor, die verbleibenden Daten zu verbreiten oder sie an die Partei zu versteigern, die den höchsten Preis bietet.