Datenpanne bei Prabang setzt personenbezogene Daten von sieben Mitgliedern offen – dritter Hack innerhalb eines Monats
Wichtige Erkenntnisse
- •Prabang, eine südkoreanische Virtual-Asset-Börse, hat in einer Ankündigung vom 5. November 2026 eine Sicherheitsverletzung gemeldet, bei der die personenbezogenen Daten von sieben Mitgliedern offengelegt wurden.
- •Das Unternehmen führte den Angriff auf einen unbefugten externen Akteur zurück, der um Oktober Zugriff erlangte, ohne ein genaues Datum zu nennen.
- •Es handelt sich um den dritten Hack gegen die Börse innerhalb von etwa einem Monat.
- •Die Mitteilung ließ zentrale Details offen, darunter den genauen Zeitpunkt des Zugriffs, die kompromittierten Datenkategorien und etwaige Gegenmaßnahmen.
- •Nach dem südkoreanischen Gesetz zum Schutz personenbezogener Informationen muss Prabang die sieben betroffenen Mitglieder benachrichtigen und die Sicherheitsverletzung den Behörden wie der Kommission zum Schutz personenbezogener Informationen melden.
Datenpanne bei Prabang setzt personenbezogene Daten von sieben Mitgliedern offen – dritter Hack innerhalb eines Monats
Die südkoreanische Virtual-Asset-Börse Prabang hat mitgeteilt, dass durch eine Sicherheitsverletzung die personenbezogenen Daten von sieben ihrer Mitglieder offengelegt wurden. Das geht aus der offiziellen Ankündigung des Unternehmens vom Donnerstag, dem 5. November 2026, hervor.
Befugter externer Zugriff im Oktober
Der Angriff geht auf den Zugriff eines unbefugten externen Akteurs um Oktober zurück, so die Ankündigung. Weitere Einzelheiten zum genauen Zeitpunkt des Zugriffs, zu den konkreten betroffenen Datenkategorien sowie zu etwaigen Gegenmaßnahmen waren in der verfügbaren Mitteilung nicht enthalten.
Der Bericht kennzeichnet den Vorfall als dritten Hack gegen die Börse innerhalb von etwa einem Monat. Die fehlenden Informationen – genauer Zeitpunkt, betroffene Datenkategorien und Gegenmaßnahmen – sind die Punkte, auf die in künftigen Mitteilungen des Unternehmens zu achten ist.
Regulatorischer Kontext
Organisationen, die in Südkorea personenbezogene Daten verarbeiten, unterliegen dem Gesetz zum Schutz personenbezogener Informationen (PIPA), das Unternehmen verpflichtet, betroffene Personen zu benachrichtigen und Sicherheitsverletzungen den zuständigen Behörden zu melden, einschließlich der Kommission zum Schutz personenbezogener Informationen. Im vorliegenden Fall ergibt sich daraus eine Benachrichtigungspflicht gegenüber den sieben Mitgliedern, deren Daten offengelegt wurden. Anbieter von Virtual-Asset-Dienstleistungen in Südkorea müssen darüber hinaus eine Information-Security-Management-System-Zertifizierung (ISMS-P) vorweisen, um gemäß dem Regulierungsrahmen der Finanzdienstleistungskommission operieren zu dürfen.
Der südkoreanische Kryptowährungssektor war in der Vergangenheit wiederholt Ziel von Cyberangriffen; von Sicherheitsverletzungen waren unter anderem die Börsen Bithumb und Upbit betroffen.
Quelle
Dieser Artikel basiert auf einer Berichterstattung, die erstmals auf COINOTAG veröffentlicht wurde.
