Kunddata kan ha läckt från kryptotjänst för svenskar

NorthCrypto Oy ägs av svenska GreenMerc och erbjuder handel, överföring, staking och förvaring av kryptotillgångar. Den 28 oktober meddelade GreenMerc att obehöriga hade fått åtkomst till kunddata hos bolaget.

Vägen in var enligt företaget en sårbarhet i ett internt rapportverktyg från en tredje part. Verktyget används inte längre.

GreenMerc skriver att utredningen ännu inte har kunnat slå fast exakt vilken information som har kommit ut. Bolaget säger därför endast att det finns en risk att personuppgifter om kunder har exponerats.

Svenska kunder använder tjänsten genom Trijo

Kopplingen till Sverige är tydlig.

NorthCrypto är ett finskt bolag men ingår i svenska GreenMerc-koncernen. I Sverige tillhandahåller NorthCrypto kryptotjänster även under varumärket Trijo.

Det framgår av NorthCryptos egna användarvillkor, där bolaget anges som den ansvariga leverantören av kryptotillgångstjänster även när tjänsten erbjuds under Trijo-namnet.

Det är däremot inte bekräftat hur många svenska kunder som omfattas av intrånget eller om kunddata från Trijo ingår bland den information som kan ha exponerats.

GreenMerc uppger att berörda kunder kontaktas direkt och uppmanas att vara vaksamma.

Läs mer: Sony bekräftar jätteläcka: Över två miljoner uppgifter läckta

Säkerhetshålet fanns i ett tredjepartsverktyg

Det mest intressanta tekniskt är var intrånget skedde.

Angriparna tog sig enligt GreenMerc in genom en sårbarhet i ett rapportverktyg som levererades av en extern part. Företaget har inte beskrivit vilket verktyg det rör sig om, vilken typ av säkerhetshål som utnyttjades eller hur länge obehöriga hade tillgång.

Ett sådant verktyg kan ligga utanför själva kärnan i en kryptotjänst men ändå behöva åtkomst till information för att skapa rapporter. Det innebär att säkerheten inte bara avgörs av kryptoplånböckerna och handelsplattformen, utan också av systemen runt omkring.

Just tredjepartslösningar är därför en återkommande risk inom IT-säkerhet. Om ett externt verktyg har tillgång till känslig information kan en sårbarhet där bli en alternativ väg in utan att angriparen först behöver knäcka huvudsystemet.

I det här fallet har GreenMerc inte publicerat tillräckligt med tekniska detaljer för att avgöra exakt hur attacken gick till.

Kryptonycklarna ska inte ha påverkats

GreenMerc betonar samtidigt att krypteringsnycklarna till NorthCryptos kryptoplånböcker inte har påverkats.

Det är en viktig skillnad. Krypteringsnycklar används för att kontrollera och godkänna transaktioner från kryptoplånböcker. Om sådana nycklar hamnar i fel händer kan konsekvenserna bli betydligt större än vid en ren personuppgiftsläcka.

Bolaget säger också att dess skyddsmekanismer fungerade som planerat och att kundmedel inte påverkades direkt genom intrånget.

Det betyder dock inte att händelsen enbart handlade om kunddata.

Läs mer: Hackare angriper WordPress-sajter världen över

Ett kundkonto drabbades av obehörigt uttag

I ett enskilt fall genomfördes ett obehörigt uttag från ett kundkonto.

GreenMerc kopplar inte själva uttaget till att plånböckernas krypteringsnycklar skulle ha stulits. Företaget säger i stället att uttaget skedde till följd av ett mänskligt misstag.

Några ytterligare detaljer om misstaget har inte offentliggjorts.

Den berörda kunden ska enligt GreenMerc kompenseras fullt ut.

Det är därför viktigt att hålla isär de två delarna av incidenten. Bolaget har bekräftat obehörig åtkomst till kunddata och en risk att personuppgifter exponerats. Separat har ett kundkonto utsatts för ett obehörigt uttag som företaget tillskriver ett mänskligt misstag.

Det finns inget stöd för att säga att NorthCryptos kryptoplånböcker generellt tömdes eller att kundernas kryptonycklar stals.

Bolaget har över 25 000 kunder

NorthCrypto uppger att tjänsten har över 25 000 privat- och företagskunder i närmare 20 länder.

Bolaget är auktoriserat som leverantör av kryptotillgångstjänster enligt EU MiCA-regler och står under den finska Finansinspektionens tillsyn.

Hur stor del av kundbasen som berörs av den aktuella incidenten är däremot inte känt. GreenMerc har inte heller specificerat vilka typer av personuppgifter som kan ha exponerats.

För kunderna är det därför fortfarande två centrala frågor som saknar svar: exakt vilken information angriparna kunde komma åt och hur många personer som faktiskt berörs.

Fram tills dess är det framför allt företagets uppmaning att vara vaksam som gäller.

Om personuppgifter har hamnat utanför NorthCryptos kontroll kan de i nästa steg användas för exempelvis riktade nätfiskeförsök där bedragare försöker framstå som NorthCrypto, Trijo eller någon annan kryptotjänst.

Och inom krypto räcker det inte alltid att själva plånboken är säker. Om angriparen vet vem kunden är och vilken tjänst personen använder kan nästa attack i stället riktas mot människan bakom kontot.