Die Kryptowährungsbörse Binance hat Berichte über ein angebliches Datenleck mit Daten von 335,9 Millionen Nutzern zurückgewiesen und erklärt, eine vorläufige Überprüfung habe keine Hinweise darauf ergeben, dass ihre interne Infrastruktur oder Kundendaten kompromittiert worden seien. Das berichtete Ausmaß der angeblichen Datenbank und die darin enthaltenen sensiblen Kundendaten veranlassten die Börse, die Behauptungen zu untersuchen.

Cybersicherheitsspezialisten hatten auf ein Inserat aufmerksam gemacht, in dem eine angeblich mit Binance verknüpfte Datenbank zum Verkauf angeboten wurde. Die Verantwortung für das angebliche Datenleck wurde der Hackergruppe ShinyHunters zugeschrieben.

Nach Angaben der mutmaßlichen Angreifer betrafen die Informationen Nutzer in rund 170 Ländern und umfassten E-Mail-Adressen, Telefonnummern, Passwörter, Ausweisdokumente, Transaktionshistorien und private Schlüssel für Kryptowallets. Die Echtheit der veröffentlichten Datenproben wurde bislang nicht unabhängig bestätigt.

Die Verkäufer forderten 900.000 US-Dollar in Bitcoin oder Monero als Gegenleistung dafür, die Informationen vertraulich zu behandeln.

Binance nennt Unstimmigkeiten

Binance erklärte, die Überprüfung der verfügbaren Informationen habe mehrere Unstimmigkeiten ergeben. Das Unternehmen teilte mit, dass es Nutzerpasswörter nicht im Klartext speichere und nicht über die privaten Schlüssel zu den externen Wallets der Kunden verfüge.

Die angebliche Datenbank enthielt zudem Informationen über Kunden in Rechtsräumen, in denen Binance keine Dienstleistungen mehr anbietet. Die Börse erklärte, die Daten könnten durch Malware auf den Geräten einzelner Nutzer gesammelt worden sein oder das Angebot könne von Anfang an ein Betrug gewesen sein.

Binance erklärte, die Untersuchung werde fortgesetzt. Zum Zeitpunkt der Veröffentlichung hatte die Börse keine Hinweise darauf gefunden, dass ihre Systeme, Kundenzugangsdaten oder interne Infrastruktur kompromittiert worden seien.

Coinbase hatte zuvor bestritten, dass die eigene Infrastruktur nach Berichten über ein Datenleck mit mehr als 70.000 betroffenen Nutzern kompromittiert worden sei. Das Unternehmen bestätigte jedoch einen Vorfall beim externen Analyseanbieter Amplitude, der einige Kontaktdaten von Kunden betraf.

Quelle: HODL Press