Die Namen und Adressen von 22 Millionen Menschen wurden bei Maileva, einem Unternehmen der Gruppe La Poste, gestohlen. In Verbindung mit Steuerdaten oder Kundendateien bereits gehackter Krypto-Unternehmen könnten diese Informationen das gezielte Ansprechen von Kryptowährungsbesitzern erleichtern, auch an ihrer Wohnadresse.
Die Adressen von 22 Millionen Menschen wurden gestohlen
Die Vornamen, Nachnamen und Postadressen von 22 Millionen Menschen wurden bei Maileva gestohlen, einer Marke von Docaposte, der digitalen Tochter der Gruppe La Poste. Der Dienstleister druckt und versendet Post für Tausende Unternehmen und Organisationen, insbesondere in den Bereichen Gesundheit, sozialer Wohnungsbau und öffentliche Dienste.
Die betroffenen Dateien umfassen rund 39 Millionen Postreferenzen, was nach Bereinigung um Doppelungen 22 Millionen Personen entspricht. Laut den betroffenen Organisationen wurden außerdem die E-Mail-Adressen der Absender und die Dateinamen offengelegt.
Das Abrechnungstool hätte zudem IBANs und Rechnungsbeträge von Firmenkunden zugänglich gemacht, laut einem internen Dokument, das FrenchBreaches zitiert. Die Geschäftsleitung erklärt jedoch, dass die Bankverbindungen von Privatpersonen nicht betroffen seien.
In einigen Fällen waren weitere Informationen zugänglich. Das Krankenhaus Foch erklärte, dass Mahnschreiben mit Rechnungsnummern, Behandlungsdaten und offenen Beträgen hätten eingesehen werden können, nicht aber die Bankverbindungen der Patienten. Ein sozialer Wohnungsbauträger meldet, dass einige Schreiben bis zu zehn Jahre zurückreichten.
Maileva setzte seine Dienste am 23. September aus und stellte sie sechs Tage später wieder her. Das Ausmaß des Diebstahls wurde erst knapp zwei Monate nach dem Vorfall bestätigt.
Die Verknüpfung von Lecks erleichtert das gezielte Ansprechen
Für Kryptowährungsbesitzer entsteht das Risiko aus der Zusammenführung mehrerer gestohlener Datenbanken. Eine Adresse kann einen Menschen auffindbar machen, während andere Dateien Hinweise auf sein Einkommen geben oder vermuten lassen, dass er Kryptowährungen besitzt.
In diesem Sommer verschafften sich Eindringlinge Zugang zu den Systemen der DGFiP und konnten Informationen zu 678 000 Privatpersonen und Unternehmen abrufen und extrahieren, darunter das steuerliche Referenzeinkommen. Auch Katasterdaten, darunter Adressen und Flächen von Immobilien, wurden eingesehen.
Ein Leck bei einem Krypto-Unternehmen kann also eine Geschäftsbeziehung offenlegen, Steuerdaten können Hinweise auf das Einkommen geben, und eine Postdatei kann den Wohnsitz präzisieren. Solche Verknüpfungen können helfen, Zielpersonen auszuwählen, verraten aber nicht, welche Krypto-Vermögenswerte sie besitzen. Bisher wurde kein Abgleich mit den Dateien von Maileva nachgewiesen.
Vom Postbetrug bis zu körperlicher Gewalt
Das Datenleck bei Ledger zeigt diese Gefährdung. Im Jahr 2020 wurden die detaillierten Kontaktdaten von rund 272 000 Kunden des Herstellers physischer Wallets offengelegt. Betrüger verschickten daraufhin gefälschte Geräte an Nutzer, um deren Wiederherstellungsphrase zu erlangen, eine Wortfolge, mit der sich Zugriff auf die Gelder verschaffen lässt.
Das Risiko beschränkt sich nicht auf Betrug: Körperliche Übergriffe auf Personen, die mit Kryptowährungen in Verbindung stehen, zeigen, wie wichtig der Schutz persönlicher Kontaktdaten ist. Eine Verbindung zwischen dem Leck bei Maileva und einer Entführung wurde jedoch nicht nachgewiesen.
Bei verdächtiger Post empfiehlt es sich, die Organisation über ihre üblichen Kontaktdaten zu kontaktieren. Die Wiederherstellungsphrase sollte niemals an einen Gesprächspartner weitergegeben oder auf einer Website eingegeben werden, die in einem Schreiben oder einer Nachricht angegeben ist, auch wenn der Vorgang als dringendes Sicherheitsverfahren dargestellt wird.
Quellen: Le Figaro, cyberattaque.org