Datenpanne bei Coinbase - potenzielle Schäden bis zu 400 Millionen US-Dollar

Die Kryptobörse Coinbase hat einen schweren Datenschutzvorfall bekanntgegeben, bei dem 69.461 Kunden betroffen sind. In einer Meldung an das Büro des Generalstaatsanwalts von Maine erklärte das Unternehmen, dass Dienstleister an internationalen Supportstandorten unbefugt auf Kundendaten zugegriffen hätten.

Laut Coinbase wurden zwar keine Passwörter, Seed Phrases oder privaten Schlüssel kompromittiert, jedoch eine Vielzahl an personenbezogenen Daten: Namen, Geburtsdaten, Teile der Sozialversicherungsnummer, E-Mail-Adressen, Telefonnummern, Adressen sowie teilweise Bilder von Ausweisdokumenten und Transaktionshistorien. Die Gefahr besteht laut Coinbase in möglichen Social-Engineering-Angriffen, bei denen Betrüger versuchen könnten, Kunden zur Herausgabe von Geld oder weiteren Daten zu verleiten.

Am 11. Mai erhielten Coinbase-Mitarbeiter eine Erpressermail mit der Forderung nach 20 Millionen US-Dollar, um die Veröffentlichung der Daten zu verhindern. Coinbase verweigerte die Zahlung und hat stattdessen einen 20-Millionen-Dollar-Belohnungsfonds ausgelobt, um Hinweise zur Identifikation der Täter zu sammeln.

Coinbase beziffert die potenziellen Kosten für Schadensbehebung und Kundenerstattungen auf 180 bis 400 Millionen US-Dollar. Die Börse kündigte an, betroffene Kunden zu entschädigen, die infolge des Vorfalls versehentlich Gelder an Betrüger überwiesen haben – nach Prüfung des jeweiligen Einzelfalls.

Tags :

Related Posts

Die EU-Kommision verbietet KI Agenten in Web-Konferenzen

Die Europäische Kommission hat eine Grundregel erlassen, wonach virtuelle Assistenten auf Basis künstlicher Intelligenz nicht mehr an ihren Online‑Meetings teilnehmen dürfen, so berichtet POLITICO. Diese Vorgabe wurde Anfang April bei einer Telefonkonferenz mit Vertretern der digitalen Policy‑Support‑Netzwerke europaweit eingeführt und durch eine Meeting‑Etiquette‑Folie mit dem Satz „No AI Agents are allowed“ signalisiert. KI‑Agenten agieren autonom in virtuellen Umgebungen, können eigenständig Meetings beitreten, Notizen erstellen oder Informationen vortragen und wurden im „Virtual Worlds“-Paket der Kommission vom 31. März als softwarebasierte Assistenten mit definierten Vorgaben beschrieben. Obwohl die zugrunde liegenden KI‑Modelle bereits dem künftigen EU‑KI‑Gesetz unterliegen, reagiert die Kommission mit diesem Verbot auf zentrale Fragen der Transparenz, Rechenschaftspflicht und Sicherheit in digitalen Diskussionen.

Read More

PyPI schließt Sicherheitslücke bei „Organizations Team“-Rechten

Am 14. April 2025 wurde das PyPI-Sicherheitsteam auf ein Problem bei der Vergabe von Team-Rechten aufmerksam gemacht: Ehemalige Mitglieder einer Organisation behielten ihre Team-Privilegien, obwohl sie bereits aus der übergeordneten Organisation entfernt worden waren. Nach Prüfung bestätigte PyPI den Fehler, erfasste die betroffenen Fälle und spielte innerhalb von knapp zwei Stunden einen Hotfix aus. Eine anschließende Sicherheitsprüfung ergab, dass kein unautorisierter Zugriff stattgefunden hatte.

Read More

Datenschutzvorfall bei Online-Apotheke Volksversand.de

Die Online-Versandapotheke volksversand.de hat einen Datenschutzvorfall gemeldet. Unbekannte Angreifer verschafften sich unbefugten Zugriff auf das IT-System des Unternehmens und konnten dabei auf persönliche Kundendaten zugreifen. Betroffen sind unter anderem Namen, Adressen und E-Mail-Adressen – sensible Zahlungsdaten oder Passwörter seien laut dem Betreiber jedoch nicht kompromittiert worden.

Read More