Coincheck-Kunden wurden Opfer eines Datenlecks

Im Jahr 2018 wurde das japanische Unternehmen Coincheck Opfer des wohl größten Kryptowährungs-Hacks der Geschichte. Ein Dritter verschaffte sich Zugang zu einem Konto beim Domainregistrierungsdienst Onamae.com. Anschließend nutzten die Angreifer das .jp-Domainkonto, um gefälschte E-Mails an Kunden zu versenden.

Die japanische Kryptobörse Coincheck ist Opfer eines Datenlecks geworden, nachdem Angreifer Zugriff auf eines ihrer Domainnamen-Konten erlangt und dieses genutzt hatten, um sich als das Unternehmen auszugeben.

Über @paddybaker_ https://t.co/F523FiiuMQ

- CoinDesk (@CoinDesk) 3. Juni 2020

In dem Bericht heißt es: „Ein Dritter, der sich unbefugten Zugriff verschafft hat, hat im Zeitraum vom 31. Mai bis zum 1. Juni 2020 auf betrügerische Weise einige E-Mails unserer Kunden versendet.“ Darüber hinaus wurde bekannt, dass sich [der Domainname] in einer Position befand, in der er leicht erworben werden konnte. 

Die Daten von etwa 200 Kunden wurden offengelegt, die auf E-Mails der Angreifer geantwortet hatten. Coincheck gab an, dass personenbezogene Daten wie Namen, Adressen und Ausweisfotos illegal erlangt wurden. Vermutlich handelten die Hacker beim Phishing. "Kennen Sie Ihren Kunden" Sie benötigten Verifizierungsinformationen, um auf Kundenkonten zugreifen zu können, der Hauptzweck ist jedoch unklar.

Es wird derzeit untersucht, wie Dritte Zugriff auf das Domain-Konto von Coincheck erlangt haben. Obwohl die Börse angibt, dass bei dem Angriff kein Verlust von Geldern festgestellt wurde, hat sie Krypto-Überweisungen bis zum Abschluss der Untersuchung durch Onamae ausgesetzt. Alle anderen Dienste, einschließlich Ein- und Auszahlungen in Fiatwährungen sowie der Handel mit Kryptowährungen, bleiben währenddessen verfügbar.

Für Kundensupport und Anfragen bittet das Unternehmen darum, E-Mails vorerst an coincheck.jp und nicht an coincheck.com zu senden.