Der Emittent von Krypto-Exchange-Traded Funds (ETFs) Fidelity Investments bestätigte, dass durch einen Datenverstoß die persönlichen Daten von über 77.000 seiner Kunden gefährdet waren.

Am 9. Oktober reichte Fidelity beim Generalstaatsanwalt des Staates Maine eine Klage ein, in der es erklärte, dass 77.099 seiner Kunden von einem Datenleck betroffen seien – ein Bruchteil seines 51,5 Millionen Kunden umfassenden Kundenstamms.

Ein Angreifer hat zwischen dem 17. und 19. August über zwei erst kürzlich eröffnete Kundenkonten auf Kundennamen und andere personenbezogene Kennungen zugegriffen.

Der unbefugte Zugriff wurde am 19. August beendet, als Fidelity die Sicherheitsverletzung erstmals bemerkte.

Der 5-Billionen-Dollar-Vermögensverwalter sagte, er habe bei der Lösung der Angelegenheit Unterstützung von „externen Sicherheitsexperten“ erhalten.

Fidelity betonte, dass der Dritte nicht auf Fidelity-Konten zugegriffen habe.

Auszug aus dem Musterbrief „Benachrichtigung über Datenschutzverletzung“ von Fidelity, der an 77.000 Kunden verschickt wurde. Quelle: Generalstaatsanwalt von Maine

Fidelity erklärte, dass es den Betroffenen zwei Jahre lang einen kostenlosen Kreditüberwachungs- und Identitätswiederherstellungsdienst anbietet, „um jegliche ungewöhnliche Aktivität zu erkennen, die Ihre persönliche finanzielle Situation beeinträchtigen könnte“.

Die Betroffenen müssen sich beim Kreditauskunftsunternehmen TransUnion Interactive anmelden.

„[Es ist auch] eine gute Idee, wachsam gegenüber betrügerischen Aktivitäten oder Identitätsdiebstahl zu bleiben, indem Sie Ihre Kontoauszüge regelmäßig überprüfen“, fügte Fidelity hinzu.

Es handelt sich um den vierten Datendiebstahl bei Fidelity in den letzten zwölf Monaten. Drei weitere ereigneten sich am 4., 18. März und 19. Juli.

Fidelity antwortete nicht sofort auf eine Bitte um Stellungnahme.

Fidelity ist einer von mehreren Vermögensverwaltern, die dieses Jahr in den USA Spot-ETFs für Bitcoin (BTC) und Ether (ETH) auflegen.

Der Fidelity Wise Origin Bitcoin Fund (FBTC) hat seit seiner Einführung am 11. Januar 2024 Zuflüsse in Höhe von fast 10 Milliarden US-Dollar verzeichnet, während der Fidelity Ethereum Fund (FETH) seit dem 23. Juli Zuflüsse in Höhe von 445 Millionen US-Dollar verzeichnet hat.

Auch der ChatGPT-Entwickler OpenAI und das Telekommunikationsunternehmen AT&T waren dieses Jahr von Datendiebstählen betroffen; im Fall von AT&T waren mehr als 100 Millionen Kunden betroffen.

Magazin: Bitcoin-ETFs machen Coinbase zu einem „Honeypot“ für Hacker und Regierungen: CEO von Trezor