Kroll, ein Drittanbieter, der für die Verwaltung von Gläubigerforderungen für insolvente Unternehmen zuständig ist, wurde von einer Datenpanne getroffen, die zur Kompromittierung von Kundendaten der Kryptobörse FTX und der Kreditplattform BlockFi führte.
FTX teilte auf X – früher bekannt als Twitter – mit, dass bei Kroll „ein Cybersecurity-Vorfall aufgetreten ist, bei dem nicht-sensible Kundendaten bestimmter Antragsteller in dem anhängigen Insolvenzverfahren kompromittiert wurden.“
„Der Vorfall ereignete sich bei Kroll, und Kroll benachrichtigt die betroffenen Personen direkt mit Maßnahmen, die die Kunden ergreifen können, um sich zu schützen“, heißt es in dem Posting.
(2/3) Der Vorfall ereignete sich bei Kroll, und Kroll informiert die betroffenen Personen direkt über Maßnahmen, die die Kunden ergreifen können, um sich zu schützen. FTX-Kontopasswörter wurden nicht von Kroll verwaltet, und die eigenen Systeme von FTX waren nicht betroffen.
– FTX (@FTX_Official) August 25, 2023
Nach Angaben der Börse wurden die Passwörter der Benutzerkonten nicht von Kroll verwaltet, und die Systeme von FTX waren von dem Vorfall nicht betroffen.
„Kroll hat den FTX-Schuldnern versichert, dass es den Vorfall umgehend eingedämmt und behoben hat, und die FTX-Schuldner beobachten die Situation genau“, so die Börse weiter.
In ähnlicher Weise kündigte BlockFi einen ähnlichen Vorfall an und teilte die E-Mail mit, die das Unternehmen verschickt, um die Nutzer zu informieren:
Regarding recent third-party data incident: pic.twitter.com/WdezgAerLF
– BlockFi (@BlockFi) August 24, 2023
BlockFi sagte, dass sich der Vorfall am Mittwoch, den 23. August, ereignete und dass Kroll bestätigte, dass „ein unbefugter Dritter Zugang zu einem Teil seiner Kundendaten erlangte, einschließlich bestimmter BlockFi-Kundendaten, die auf seiner Plattform untergebracht sind“.
TCN hat Kroll um eine Stellungnahme gebeten und wird diesen Artikel aktualisieren, sollten wir eine Antwort erhalten.
FTX, BlockFi wecken Sicherheitsbedenken
Obwohl Passwörter und sensible Krypto-Kontoinformationen angeblich geschützt sind, äußerten sowohl FTX als auch BlockFi Bedenken hinsichtlich möglicher Phishing-Versuche und des Missbrauchs anderer persönlicher Daten.
Beide Unternehmen haben Warnungen an ihre Kunden herausgegeben, in denen sie ihnen raten, sich vor möglichen Betrügereien oder betrügerischen Mitteilungen von Parteien in Acht zu nehmen, die sich als an den Insolvenzverfahren beteiligte Unternehmen ausgeben.
Ähnliche Vorfälle haben in letzter Zeit auch andere Krypto-Plattformen betroffen, die in Konkurs gegangen sind. In den kommenden Wochen sollten Sie mit einer Zunahme von Phishing-Versuchen und Spam-Anrufen rechnen“, heißt es in der E-Mail von BlockFi. „BlockFi und Kroll werden Sie niemals anrufen, anmailen oder eine SMS schicken, um Sie nach Ihren persönlichen Daten zu fragen.
Neben der Verwaltung von Gläubigerforderungen für insolvente Unternehmen bietet Kroll eine Reihe von Dienstleistungen an, die über die Konkursverwaltung hinausgehen, darunter eine Beratungsfirma für Cybersicherheit.
Zu den Kunden des Unternehmens gehört auch der Krypto-Kreditgeber Genesis, die Tochtergesellschaft der Digital Currency Group, die im Januar Konkurs angemeldet hat. Genesis reagierte nicht sofort auf die Anfrage von TCN nach einem Kommentar.
