Laut PANews hat Celsius das Gericht über einen Datensicherheitsvorfall informiert, der von seinem Schadensregulierer Stretto gemeldet wurde. Aus den von Celsius veröffentlichten Gerichtsdokumenten geht hervor, dass Stretto am 17. April 2024 nach einem Phishing-Angriff einen unbefugten Zugriff auf bestimmte Gläubigerdaten entdeckte, die es für Celsius aufbewahrte. Stretto beendete am selben Tag alle unbefugten Zugriffe auf die betroffenen Konten.
Stretto hat ein unabhängiges Computerforensik-Unternehmen damit beauftragt, die Schwere des Datensicherheitsvorfalls zu untersuchen. Die Untersuchung ist noch nicht abgeschlossen, aber bisher hat Stretto bestätigt, dass die abgerufenen Informationen Namen, E-Mail-Adressen, Postanschriften und Forderungsbeträge von Gläubigern umfassen. Darüber hinaus hatten weniger als 40 Gläubiger Stretto ihre Steueridentifikationsnummern mitgeteilt, und auch diese Informationen wurden abgerufen.
Nach der aktuellen Untersuchung scheint der Datensicherheitsvorfall weder die Systeme im Zusammenhang mit den geplanten Ausschüttungen von Stretto noch die Daten, die Celsius im Rahmen des Insolvenzverfahrens an Stretto übermittelt hat, betroffen zu haben. Die unabhängige Untersuchung von Stretto ist noch nicht abgeschlossen und wird basierend auf der tatsächlichen Situation weitere Updates liefern.
In einer Erklärung der Celsius-Schuldner zum Datensicherheitsvorfall heißt es: „Angesichts der Rolle von Stretto im Verteilungsprozess im Rahmen dieses Plans haben die Schuldner die Verteilung an die Gläubiger nach Inkrafttreten des Plans aus Vorsicht vorübergehend eingestellt. Wir hoffen, die wichtigsten Untersuchungsergebnisse nächste Woche bestätigen zu können, um die Verteilungsarbeit im Rahmen dieses Plans in einer sicheren und zuverlässigen Situation sofort wieder aufnehmen zu können. Betroffenen Gläubigern rät Stretto, ihre Konten und Transaktionssituationen genau zu überwachen. Wenn Anomalien oder verdächtige Aktivitäten festgestellt werden, wenden Sie sich bitte umgehend an Stretto oder die zuständigen Strafverfolgungsbehörden.“