Kroll: Sicherheitsvorfall
Cyberkriminelle stehlen Gläubigerdaten von insolventen Kryptounternehmen.

Cyberkriminelle haben am 19. August 2023 eine SIM-Swapping-Attacke auf das Unternehmen Kroll durchgeführt. Kroll ist eine Risikoberatungsfirma, die unter anderem Verwaltungsvorgänge im Rahmen der Insolvenz der Kryptobörsen FTX, BlockFi und Genesis übernimmt. Durch die SIM-Swapping Attacke, bei der die Cyberkriminellen den Zugriff zu einer Telefonnummer eines Mitarbeiters von Kroll erhielten, konnten diese personenbezogene Daten von Gläubigern der erwähnten Kryptobörsen stehlen. Bei der Telefonnummer, die durch die Attacke kompromittiert wurde, handelt es sich um eine des Providers T-Mobile in den USA.

Nach dem Angriff auf Kroll wurden zahlreiche Personen, die Forderungen gegenüber der Kryptobörsen durchsetzen möchten, Ziel von Phishing-Angriffen per E-Mail. So verschickten Cyberkriminelle E-Mails, gaben sich dabei als eine der Kryptobörsen aus und boten Opfern an, ausstehende Kryptobeträge einzufordern, indem sie sich auf einer verlinkten Webseite mit ihrer Krypto Wallet anmelden.

Nachtrag vom 19. September 2023:

Aufgrund des Vorfalls wurde ein Portal, bei dem Gläubiger ihre Forderungen angeben konnten heruntergefahren. Dieses Portal wurde laut einer Mitteilung von FTX am 16. September 2023 wieder hochgefahren.