Ledger leidet immer noch unter dem Datenleck im Juni, da gestohlene Daten öffentlich gemacht werden

Im Juni 2020 war Ledger, die beliebteste Hardware-Wallet zur Aufbewahrung digitaler Vermögenswerte, Gegenstand eines Datenlecks.  Zu diesem Zeitpunkt wurde geschätzt, dass über 1 Millionen Kunden betroffen waren und identifizierende Daten gestohlen wurden.  Schnell vorwärts in die Gegenwart, scheint die Situation erneut ihr hässliches Haupt zu erheben, da der für das Leck verantwortliche Hacker alle gestohlenen Daten öffentlich gemacht hat.

Ledger-Datenleck

Verständlicherweise sind die vom Leck betroffenen Personen nicht glücklich.  Dies hat zu einer wachsenden Zahl von Personen geführt, die eine Sammelklage gegen Ledger fordern.

Wie bereits erwähnt, wurden bei dem Leck verschiedene identifizierende Daten gestohlen.  Dazu gehörten,

• Bestellformulare für Hardware-Wallets mit zugehörigen E-Mails
• Wohnadressen
• Telefonnummern
• E-Mail-Adressen derjenigen, die den Ledger-Newsletter abonniert haben

Infolge dieser geleakten Daten haben Krypto-Inhaber ein Ziel auf dem Rücken.  Die Diebe arbeiten nun eifrig daran, Pläne zu entwickeln, mit denen sie Menschen dazu bringen können, ihre Bestände zu verlieren.

Eine der häufigeren Angriffsformen besteht darin, dass diese Diebe E-Mails erzeugen, die so aussehen, als kämen sie von Ledger selbst, und den Inhaber auffordern, bestimmte Aktionen durchzuführen, die den Dieben Zugriff auf ihre Hardware-Wallets ermöglichen.  Warum also versuchen, eine Hardware-Wallet zu hacken, wenn man den Besitzer dazu manipulieren kann, unbemerkt uneingeschränkten Zugriff zu gewähren?

Vielleicht das beängstigendste Szenario wäre, dass Diebe Inhaber in der realen Welt anhand der geleakten Wohnadressen aufspüren.  Obwohl das weit hergeholt klingen mag, gibt es im Laufe der Jahre verschiedene Fälle, in denen Menschen gehalten wurden, um sie zur Übergabe ihrer digitalen Vermögenswerte zu zwingen.

Eine traurige Realität

Leider sind wir in unserer zunehmend digitalen Welt auch immer anfälliger für solche Datenlecks.  Unabhängig davon, wie hart Sicherheitsexperten arbeiten, um unsere Informationen zu schützen, wird es immer diejenigen geben, die die Grenzen austesten und nach Möglichkeiten suchen, Schutzmaßnahmen zu umgehen.

Dies ist nicht nur ein Fall, bei dem ein kleines Unternehmen wie Ledger zum Opfer wird.  Datenlecks kommen regelmäßig in viel größerem Umfang vor.  Zuletzt wurde dies deutlich, als das US-Finanzministerium das Opfer eines Lecks war.  Bei diesem Ereignis, von dem man annimmt, dass es über 50 Unternehmen weltweit betraf, wird vermutet, dass es das Werk russischer Geheimdienstoffiziere war.

Wenn diese Geschichte irgendwie vertraut klingt, ist sie leider wahr.  Erst vor wenigen Monaten wurden verschiedene russische Geheimdienstoffiziere in den Vereinigten Staaten wegen „Verschwörung zur Begehung einer Straftat gegen die Vereinigten Staaten“ angeklagt.  Bei diesem speziellen Hack stellte sich heraus, dass die Verantwortlichen Bitcoin nutzten, um mit ihren Aktionen verbundene Käufe zu verschleiern, was ihnen ermöglichte, politische Kampagnen, Stromnetze und mehr zu hacken.

Bitcoin ist hackfrei

Im Zusammenhang mit dem Leck beim US-Finanzministerium haben Bitcoin-Befürworter die Gelegenheit genutzt, hervorzuheben, dass „Bitcoin noch nie gehackt wurde“.

Obwohl dies eine einprägsame Aussage sein mag, ist sie leider fehlerhaft.  Hacker müssen Bitcoin nicht hacken, um Ihre Vermögenswerte zu stehlen – sie müssen lediglich eines der vielen Unternehmen hacken, die Dienstleistungen rund um den Sektor anbieten – wie zum Beispiel Ledger.  Bitcoin selbst mag keine offensichtlichen Sicherheitslücken haben, aber es ist von Unternehmen umgeben, die solche Schwächen besitzen.