Bitfinex gehört zu den großen Unternehmen, die vom Datendiebstahl der Evolve-Bank betroffen sind

Das kryptofreundliche Finanzinstitut Evolve Bank and Trust war in einen massiven Datenverstoß verwickelt. Die Bank gab zu, von dem Vorfall gewusst zu haben, bei dem 33 Terabyte an Benutzerdaten gestohlen wurden.

Während die Evolve Bank behauptete, dass Kundengelder offenbar unangetastet blieben, gaben sie zu, dass es den Hackern wahrscheinlich gelungen sei, vertrauliche Kundeninformationen herunterzuladen, die in den Datenbanken der Bank gespeichert seien.

Der Verstoß der Evolve Bank legt die Daten von Bitfinex und anderen Unternehmen offen

Der Cyberangriff wurde mit der berüchtigten russischen Ransomware-Gruppe Lockbit in Verbindung gebracht. Berichten zufolge befanden sich unter den gestohlenen Daten auch persönliche Daten von Bitfinex-Benutzern.

Die gestohlenen Daten der Evolve Bank enthalten Berichten zufolge sensible personenbezogene Daten (PII), darunter Namen, Adressen, Sozialversicherungs- und Steueridentifikationsnummern, Geburtsdaten, Kontostände und E-Mail-Adressen.

Die Informationen sollen mit über 155,5.000 Konten verknüpft sein, die mit verschiedenen Unternehmen wie Bitfinex, Nomad und Copper Banking verbunden sind.

In einem offiziellen Update am Montag gab Evolve bekannt, dass einige seiner Systeme aufgrund „unerlaubter Aktivitäten“ Ende Mai nicht richtig funktionierten. Dies wurde offenbar dadurch verursacht, dass ein Mitarbeiter unabsichtlich auf einen schädlichen Link geklickt hat. Die Bank behauptete weiter, sie habe den Angriff „innerhalb weniger Tage“ gestoppt und seit dem 31. Mai keine weiteren unbefugten Aktivitäten beobachtet.

Verzögerung bei der Benachrichtigung betroffener Unternehmen und Benutzer

Evolve sagte, dass der Bedrohungsakteur einige Daten in seiner Umgebung verschlüsselt habe, die Plattform es jedoch geschafft habe, den Verlust sowie die Auswirkungen auf ihren Betrieb aufgrund der verfügbaren Backups zu begrenzen. Es weigerte sich auch, das Lösegeld zu zahlen und behauptete, dass Lockbit die Daten fälschlicherweise mit der Federal Reserve verknüpft habe.

„Die Untersuchung befindet sich noch in einem frühen Stadium, aber es scheint, dass Namen, Sozialversicherungsnummern, Bankkontonummern und Kontaktinformationen der meisten unserer Privatbankkunden sowie der Kunden unserer Open-Banking-Partner betroffen waren.“ Wir haben nun erfahren, dass wahrscheinlich auch personenbezogene Daten unserer Mitarbeiter betroffen waren.“

Nach diesem Vorfall haben mehrere Fintech-Akteure, die mit der Bank zusammengearbeitet haben, ihre Kunden vor einer möglichen Datenkompromittierung im Zusammenhang mit dem Verstoß gewarnt.

Laut Fintech Business Weekly-Reporter Jason Mikula soll Evolve die Benachrichtigung betroffener Fintech-Unternehmen und Endbenutzer jedoch verzögert haben, bis der Verstoß letzte Woche öffentlich bekannt wurde.

Der Beitrag „Bitfinex gehört zu den großen Unternehmen, die von Evolve Bank Data Theft betroffen sind“ erschien zuerst auf CryptoPotato.