Pocket Bitcoin gab am 3. September bekannt, dass ein Sicherheitsvorfall<\/strong> im August zus\u00e4tzliche pers\u00f6nliche und finanzielle Informationen von 5.411 Kunden<\/strong> offengelegt hat, was den Umfang der urspr\u00fcnglichen Mitteilung erweitert. Der Schweizer Bitcoin-Dienstleister identifizierte nach Abschluss seiner forensischen Untersuchung zwei verschiedene Gruppen betroffener Daten.<\/p>\n Die erste Gruppe umfasste Banktransaktionsinformationen<\/strong> von 5.120 Kunden<\/strong>, w\u00e4hrend die zweite Gruppe Korrespondenz mit potenziell sensibleren Daten von 291 Kunden<\/strong> beinhaltete. Die gr\u00f6\u00dfere Gruppe bestand aus Transaktionslisten, die Partnerbanken w\u00e4hrend Compliance-Pr\u00fcfungen an Pocket Bitcoin gesendet hatten. Diese Listen enthielten Kundennamen, Wohnadressen, \u00dcberweisungsbetr\u00e4ge und Transaktionsdaten. Einige enthielten auch die IBAN<\/strong>, die mit einer \u00dcberweisung verbunden war.<\/p>\n Update zum Sicherheitsvorfall bei Pocket Bitcoin:<\/strong> Unsere Untersuchung ist abgeschlossen. Dabei hat sich gezeigt, dass in einzelnen F\u00e4llen weitere Daten betroffen sind als in unserem ersten Beitrag beschrieben.<\/p>\n<\/blockquote>\n Die kleinere Gruppe betraf Korrespondenz, die Pocket Bitcoin an Partnerbanken gesendet hat. Je nach Kunde umfasste das offengelegte Material Namen, Postadressen, \u00f6ffentliche Bitcoin-Adressen, Kopien von Ausweisdokumenten und Nachweise \u00fcber die Herkunft der Gelder. Das Unternehmen erkl\u00e4rte, dass die Informationen in unterschiedlichen Kombinationen erschienen, was bedeutet, dass nicht jeder Kunde in der 291-k\u00f6pfigen Gruppe<\/strong> notwendigerweise jeden aufgef\u00fchrten Datentyp offengelegt bekam.<\/p>\n Pocket Bitcoin hat betroffene Kunden individuell mit Details zu ihren F\u00e4llen kontaktiert. Die beiden Gruppen umfassen insgesamt 5.411 Kunden<\/strong>. Andere Kunden k\u00f6nnten E-Mail-Adressen oder Support-Gespr\u00e4che offengelegt bekommen haben, die in der urspr\u00fcnglichen Mitteilung des Unternehmens erw\u00e4hnt wurden. Pocket erkl\u00e4rte, dass diejenigen, die keine neue pers\u00f6nliche Benachrichtigung erhalten haben, weiterhin auf diese urspr\u00fcngliche Mitteilung vertrauen sollten.<\/p>\n Das Unternehmen stellte klar, dass Angreifer nicht auf die Hauptdatenbanken<\/strong> f\u00fcr Kunden oder Transaktionen zugegriffen haben. Stattdessen stammen die Aufzeichnungen aus Korrespondenz und von Banken generierten Listen, die in einem kopierten Backup innerhalb des betroffenen Support-Systems gespeichert waren. Diese Unterscheidung erkl\u00e4rt, warum Daten, die Transaktions- und Identit\u00e4tsaufzeichnungen \u00e4hneln, offengelegt wurden, obwohl die zugrunde liegenden Datenbanken sicher blieben.<\/p>\n Pocket Bitcoin operiert als nicht verwahrender Dienst und h\u00e4lt keine privaten Schl\u00fcssel der Kunden. Das Unternehmen erkl\u00e4rte, dass Bitcoin-Guthaben<\/strong> f\u00fcr den Angreifer niemals zug\u00e4nglich waren, w\u00e4hrend Kauf- und Verkaufsdienste weiterhin normal funktionieren. Eine offengelegte Bitcoin-Adresse kann keine \u00dcberweisung autorisieren. Das Verkn\u00fcpfen einer \u00f6ffentlichen Adresse mit der Identit\u00e4t eines Kunden k\u00f6nnte jedoch einer anderen Person erm\u00f6glichen, die sichtbaren Blockchain-Aktivit\u00e4ten zu \u00fcberpr\u00fcfen.<\/p>\n \u201eWie die Dinge stehen, haben wir keine Hinweise darauf, dass Informationen, die betroffen sind, missbraucht wurden\u201c, sagte Pocket Bitcoin.<\/p>\n<\/blockquote>\n Das Unternehmen identifizierte gef\u00e4lschte Briefe und andere physische Kommunikationen als besondere Risiken, da Namen und Postadressen enthalten waren. Ein Betr\u00fcger k\u00f6nnte sich auf eine echte Bank\u00fcberweisung oder Bitcoin-Transaktion beziehen, um einen Identit\u00e4tsbetrugsversuch glaubw\u00fcrdig erscheinen zu lassen. E-Mail-Adressen und Anmeldedaten waren laut Pocket Bitcoin nicht mit den beiden neu identifizierten Datengruppen verkn\u00fcpft.<\/p>\n Betroffene Nutzer sollten ihre Bankaktivit\u00e4ten \u00fcberwachen<\/strong> und unerwartete Briefe, Anrufe oder Nachrichten mit Vorsicht behandeln. Pocket Bitcoin erkl\u00e4rte, dass es die Kunden niemals auffordern wird, eine Seed-Phrase<\/strong> offenzulegen oder Bitcoin \u00fcber einen unaufgeforderten Telefonanruf oder Brief zu \u00fcbertragen.<\/p>\n Der Vorfall folgt mehreren Offenlegungen, die Kundeninformationen betreffen, die au\u00dferhalb der Kern-Krypto-Systeme gehalten werden. Pocket Bitcoin meldete den Vorfall dem Schweizer Bundesbeauftragten f\u00fcr Datenschutz und Informationssicherheit sowie dem Datenschutzb\u00fcro Liechtensteins. Es wurde auch eine Polizeimeldung erstattet, aber der mutma\u00dfliche Angreifer wurde nicht identifiziert und es wurden keine Details zur Untersuchung bereitgestellt.<\/p>\n Das Unternehmen erkl\u00e4rte, dass die Schwachstelle hinter dem Vorfall geschlossen wurde und zus\u00e4tzliche Sicherheitsma\u00dfnahmen installiert wurden. Es \u00fcberpr\u00fcft, wie Bankkorrespondenz und verwandte Compliance-Aufzeichnungen gespeichert und \u00fcbertragen werden. Pocket erwartet, in den kommenden Wochen weitere Informationen zu diesen \u00c4nderungen zu ver\u00f6ffentlichen.<\/p>\n","protected":false},"excerpt":{"rendered":" Sicherheitsvorfall bei Pocket Bitcoin Pocket Bitcoin gab am 3. September bekannt, dass ein Sicherheitsvorfall im August zus\u00e4tzliche pers\u00f6nliche und finanzielle Informationen von 5.411 Kunden offengelegt hat, was den Umfang der urspr\u00fcnglichen Mitteilung erweitert. Der Schweizer Bitcoin-Dienstleister identifizierte nach Abschluss seiner forensischen Untersuchung zwei verschiedene Gruppen betroffener Daten. Betroffene Daten Die erste Gruppe umfasste Banktransaktionsinformationen von 5.120 Kunden, w\u00e4hrend die zweite Gruppe Korrespondenz mit potenziell sensibleren Daten von 291 Kunden beinhaltete. Die gr\u00f6\u00dfere Gruppe bestand aus Transaktionslisten, die Partnerbanken w\u00e4hrend Compliance-Pr\u00fcfungen an Pocket Bitcoin gesendet hatten. Diese Listen enthielten Kundennamen, Wohnadressen, \u00dcberweisungsbetr\u00e4ge und Transaktionsdaten. Einige enthielten auch die IBAN, die mit<\/p>\n","protected":false},"author":3,"featured_media":18102,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10826,65,964],"class_list":["post-18103","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-bits-of-gold","tag-hack","tag-switzerland"],"yoast_description":"Der Sicherheitsvorfall bei Pocket Bitcoin hat 5.411 Kundenakten offengelegt, einschlie\u00dflich sensibler pers\u00f6nlicher und finanzieller Daten. Erfahren Sie mehr \u00fcber die Auswirkungen und die Reaktion auf den Vorfall.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18103"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18103\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18102"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Betroffene Daten<\/h2>\n
\n
Kontakt zu betroffenen Kunden<\/h2>\n
Datensicherheit und Angreifer<\/h2>\n
\n
Risiken und Empfehlungen<\/h2>\n
Weitere Entwicklungen<\/h2>\n