Maßnahmen zum Schutz nach einem Datenleck bei Ledger, Experten erinnern daran, dass Datenschutz am wichtigsten ist

Kryptowährungs-Hardware-Wallet-Hersteller Ledger bestätigte kürzlich, dass bei einem Datenleck bei seinem Drittanbieter-E-Commerce-Partner Global-e Kundendaten kompromittiert wurden. Dabei wurden persönliche Informationen einiger Kunden, die über den offiziellen Online-Shop Cold Wallet-Produkte gekauft hatten, gestohlen. Nach Bekanntwerden des Vorfalls wurden in der Krypto-Community Bedenken hinsichtlich der Sicherheit von Cold Wallets und Hardware-Wallets laut.

Kunden-Privatschlüssel sind nicht betroffen, aber Nutzername und Kontaktinformationen wurden gestohlen

Laut Ledger betrifft der Vorfall keine Privatschlüssel, Wallet-Guthaben oder Zahlungsinformationen, jedoch wurden Nutzernamen und Kontaktinformationen offengelegt. Sicherheitsexperten weisen darauf hin, dass solche Informationen, wenn sie in die falschen Hände geraten, für gezielte Betrugsversuche, Social Engineering-Angriffe und sogar reale Bedrohungen wie (Raubüberfälle) genutzt werden können. Innerhalb weniger Stunden nach Bekanntwerden des Datenlecks berichteten Nutzer, dass sie eine Flut von Phishing-E-Mails und Betrugsnachrichten erhielten. Die Angreifer gaben sich auch als Ledger- oder Global-e-Kundenservice aus, nutzten die gestohlenen Daten, um Vertrauen zu schaffen, und setzten Nutzer unter Druck, sensible Informationen wie „Kontenabweichungen“ oder „Geräteersatz“ bereitzustellen. Dies ist nicht das erste Mal, dass Ledger mit einem Datenleck konfrontiert ist. Im Jahr 2020 kam es zu einem groß angelegten Datenleck, bei dem fast 300.000 Nutzer betroffen waren; 2021 versandten Betrüger gefälschte Ledger-Hardware-Wallets im Rahmen von Phishing-Angriffen. Sicherheitsexperten weisen darauf hin, dass es nach solchen Vorfällen zu Wallet-Diebstählen, finanziellen Verlusten und in extremen Fällen sogar zu physischen Bedrohungen für die Besitzer kam.

Experten betonen, dass Prävention gegen Social Engineering und Schutz persönlicher Daten am wichtigsten sind

Experten erklären, dass das Risiko nicht nur für Nutzer besteht, deren Daten geleakt wurden. Jeder, der öffentlich als Besitzer eines Hardware-Wallets oder Kryptowährungs-Assets gilt, kann Ziel von Phishing- oder Social Engineering-Angriffen werden. Ouriel Ohayon, CEO von Zengo Wallet und Sicherheitsexperte, weist darauf hin, dass Nutzer, deren Daten geleakt wurden, nun klarer Ziel sind und ein höheres Risiko tragen. Die proaktive Kontaktaufnahme durch Kundenservice ist ebenfalls ein Warnsignal. Nutzer sollten niemals ihre Mnemonik oder andere persönliche Daten teilen, sondern die tatsächliche Absenderadresse von E-Mails überprüfen und unaufgeforderte Nachrichten oder Anfragen über offizielle Kanäle vermeiden, insbesondere bei E-Mails, Instant Messaging oder Papierbriefen, die „Kundenservice“-Nachrichten enthalten.

Alexander Urbelis, Chief Information Security Officer bei ENS, warnt, dass die Art der geleakten Daten die Bedrohungslage beeinflusst. Besonders sensible sind physische Adressen. Wenn die Wohnadresse mit der Identität des Wallet-Nutzers verknüpft wird, steigen die potenziellen Risiken erheblich.

Sollte man Gelder transferieren oder Wallet wechseln?

Experten warnen davor, in Panik auf On-Chain-Operationen zu setzen. Das Übertragen von Geldern reduziert das Risiko nicht zwangsläufig. Wenn Nutzer übereilt handeln, könnten sie sich neuen Gefahren aussetzen. Sobald die Wallet-Besitzerschaft erkannt wird, ist es egal, wo die Kryptowährungen gespeichert sind. Die Angreifer zielen auf die Person, nicht auf die Wallet selbst. Das Übertragen von Geldern kann manchmal sogar kontraproduktiv sein, da Transfers öffentlich sind und Hacker die Spuren verfolgen können. Bei aktuellen Betrugsmaschen gegen Ledger-Nutzer setzen die Angreifer meist nicht auf technische Schwachstellen, sondern auf psychologische Manipulation. Die Betrüger verwenden echte Namen oder Bestelldetails, um Glaubwürdigkeit zu schaffen, und erzeugen Dringlichkeitssituationen, um schnelle Reaktionen zu erzwingen. Nutzer sollten ihre persönlichen Daten stets gut schützen und im Falle eines Vorfalls „Don’t Trust, verify“ anwenden, um potenziellen Angriffen zu begegnen.

Dieser Artikel über Maßnahmen nach dem Datenleck bei Ledger-Kunden warnt vor dem Schutz der Privatsphäre und erschien zuerst bei Chain News ABMedia.