Der Cybersecurity-Spezialist Jeremiah Fowler entdeckte einen Leak von persönlichen Daten, die mit 149 Millionen Konten von Online-Diensten wie sozialen Netzwerken und Regierungsbehörden verbunden sind. Etwa 420.000 Betroffene sind Kunden der größten Kryptowährungsbörse der Welt, Binance.

Die Daten enthalten Benutzernamen sowie Passwörter von Telefonen und Computern. Daten von 48 Millionen Gmail-Konten, 17 Millionen Facebook-Nutzern, 6,5 Millionen Instagram-Besitzern, 4 Millionen Yahoo-Konten, 3,4 Millionen Netflix-Konten und 780.000 TikTok-Konten sind kompromittiert. Das Volumen der kompromittierten Daten beträgt 94 Gigabyte.

Ein Sicherheitsspezialist stellte klar, dass die Leckage von Login- und Passwortdaten von Binance nicht mit einem Hack der internen Systeme der Börse zusammenhängt. Die Daten wurden über ein Programm zum Diebstahl vertraulicher Informationen namens Infostealer gewonnen – die Software extrahiert unauffällig gespeicherte Logs von kompromittierten Geräten. Der Geschäftsführer des im Bereich Security-Blockchain tätigen Unternehmens Cyvers, Deddy Lavid, bestätigte: Der Vorfall weist auf einen Datenabfluss von den Geräten der Nutzer hin, nicht auf einen Angriff auf die Börse selbst.

Eine große Menge der aufgedeckten Daten hängt mit Konten zusammen, die mit Regierungsstellen und Domains der Art .gov verbunden sind. Das erhöht das Risiko für Phishing-Angriffe, da Angreifer sich als staatliche Institutionen ausgeben können, sagte Fowler. In einer begrenzten Stichprobe von Datensätzen sind Konten von Finanzinstitutionen enthalten, Daten zu Krypto-Wallets und Handelskonten sowie Informationen zu Bank- und Kreditkarten.

Das Infostealer-Programm tarnt sich als Cheats oder Modifikationen für Videospiele wie Roblox und hackt anschließend die Konten der Opfer, um Kryptowährungen zu stehlen, oder installiert auf ihren Geräten Kryptominer, so die Vertreter von Kaspersky. Der auf Engines von Chromium und Gecko basierende Schadcode richtet sich gegen die beliebtesten Browser: Chrome, Firefox, Opera, Yandex, Edge und Brave.

Im vergangenen August wurde in einem Netzwerk eine Datenbank der japanischen Einheit einer insolventen Krypto-Börse (FTX) mit vertraulichen Informationen von mehr als 35.000 Nutzern entdeckt. Im selben Jahr kamen Gerüchte über einen Hack des Sicherheitssystems der Krypto-Börse Bybit auf, doch die Börse dementierte diese.