CoinGecko: Sicherheitsvorfall
Hackerangriff bei Auftragsverarbeiter kompromittiert Daten.

Am 5. Juni 2024 wurde CoinGecko, ein Datenaggregator für Kryptowährung, Opfer einer Cyberattacke. Die Täter verschafften sich Zugang zu der E-Mail-Marketing-Plattform GetResponse, die von CoinGecko als Auftragsverarbeiter engagiert ist, wie GetResponse mittlerweile bestätigte.

Aktuellen Erkenntnissen und Angaben von CoinGecko zufolge nutzten die Angreifer die CoinGecko-Domain selbst nicht, um Phishing-E-Mails zu versenden. Sie exportierten jedoch insgesamt 1.916.596 Kontakte aus dem Account des Unternehmens und versandte offenbar Phishing-Mails von einem anderen GetResponse-Account aus.

Die so ausgelesenen personenbezogenen Daten können, falls bei der Registrierung angegeben, Namen, E-Mail-Adressen, IP-Adressen sowie die Ortungsdaten, an denen Mails geöffnet wurden und andere Metadaten enthalten.