Travala, eine auf Kryptowährungen ausgerichtete Reisebuchungsplattform, hat Nutzer darüber informiert, dass Kundendaten durch eine Datenpanne kompromittiert wurden, wie aus Informationen hervorgeht, die @coinbureau auf X geteilt hat. Zu den kompromittierten Daten sollen Kundennamen, E-Mail-Adressen und gehashte Passwörter gehören. Aus den vorliegenden Details geht nicht hervor, dass Passwörter im Klartext offengelegt wurden.

Die Offenlegung erfolgt, während Travalas eigener AVA-Token höher notiert als zu Beginn des August; Berichten zufolge liegt der Token seit Monatsbeginn um mehr als 40 % im Plus.

Was Travala bestätigt hat

Travalas Benachrichtigung an die Nutzer bestätigt, dass die auf der Plattform gespeicherten Kundendaten kompromittiert wurden und dass das Unternehmen Schritte unternommen hat, um potenziell Betroffene zu informieren.

Namen und E-Mail-Adressen werden üblicherweise zur Identifizierung von Kunden und zur Kommunikation mit ihnen verwendet, während gehashte Passwörter in kodierter Form und nicht als lesbare Passwörter gespeichert werden. Die Sicherheit gehashter Zugangsdaten kann jedoch von der Hashing-Methode und anderen Schutzmaßnahmen einer Plattform abhängen. Starke Implementierungen setzen auf langsame, gesalzene Hashfunktionen, die groß angelegte Knackversuche ressourcenintensiv machen, während ältere oder ungesalzene Verfahren offengelegte Hashes anfälliger machen.

Die von @coinbureau geteilten Informationen enthielten keine weiteren technischen Details darüber, wie es zu der Datenpanne kam, wann der unbefugte Zugriff begann oder wie viele Kunden betroffen sind. Das Fehlen dieser Details bedeutet, dass das volle Ausmaß des Vorfalls auf Grundlage der derzeit verfügbaren Informationen unklar bleibt.

Was die Datenpanne für betroffene Nutzer bedeuten könnte

Die Offenlegung von Namen und E-Mail-Adressen kann bei Kunden Datenschutz- und Sicherheitsbedenken auslösen, insbesondere in Kombination mit anderen kompromittierten Kontoinformationen. Namen in Verbindung mit E-Mail-Adressen sind auch ein häufiger Ausgangspunkt für Phishing-Kampagnen, die sich oft als die betroffene Plattform ausgeben und überzeugender wirken können, wenn sie auf echte Kontodaten verweisen.

Gehashte Passwörter sind in ihrer gespeicherten Form nicht direkt lesbar, doch kompromittierte Passwortdaten können dennoch zu einem Sicherheitsproblem werden – abhängig davon, wie sie gehasht wurden und ob Nutzer dasselbe Passwort bei anderen Diensten wiederverwendet haben.

Betroffenen Kunden wird nach einer Datenpanne generell empfohlen, auf ungewöhnliche Kontoaktivitäten und verdächtige Kommunikation zu achten. Besondere Vorsicht ist beim Empfang von E-Mails geboten, die Login-Daten, Zahlungsinformationen oder andere sensible Daten abfragen. Zu den üblichen Empfehlungen nach der Offenlegung von Zugangsdaten gehören außerdem das Ändern des Passworts für das betroffene Konto, das Aktualisieren aller Dienste, bei denen dasselbe Passwort verwendet wurde, sowie die Aktivierung der Zwei-Faktor-Authentifizierung, sofern verfügbar.

Die im ursprünglichen Bericht verfügbaren Informationen belegen nicht, dass Angreifer erfolgreich Passwörter im Klartext erlangt oder die kompromittierten Informationen genutzt haben, um auf andere Kundenkonten zuzugreifen. Sie liefern auch keine Nachweise dafür, dass Zahlungsdaten oder Kryptobestände kompromittiert wurden; diese Details waren in den Informationen zur Datenpanne nicht enthalten.

AVA-Token im August um mehr als 40 % im Plus

Der gemeldete Sicherheitsvorfall ereignet sich vor dem Hintergrund einer starken monatlichen Entwicklung von Travalas eigenem AVA-Token. Den auf X geteilten Informationen zufolge liegt AVA seit Beginn des August um mehr als 40 % im Plus.

Die Kursentwicklung des Tokens ist unabhängig von der gemeldeten Datenpanne zu betrachten. Eine Änderung des Marktpreises eines digitalen Vermögenswerts sagt nichts über die Sicherheit der damit verbundenen Plattform aus und belegt auch nicht, ob Kunden durch einen Cybersicherheitsvorfall finanziell betroffen sind.

Travala ist im Krypto-Reisesektor tätig und ermöglicht Nutzern, reisebezogene Dienstleistungen über eine Plattform zu buchen, die auf Kryptowährungs- und Blockchain-basierten Zahlungen aufbaut. Die 2017 gegründete Plattform akzeptiert neben konventionellen Zahlungsmethoden eine Reihe von Kryptowährungen, und ihr AVA-Token wird auch im Treueprogramm der Plattform verwendet, das Buchungsrabatte und Belohnungen bietet. Die gemeldete Datenpanne rückt die Sicherheit von Kundendaten in den Kontext der operativen und finanziellen Herausforderungen, vor denen Krypto-Unternehmen stehen, die auch dann für den Schutz personenbezogener Daten verantwortlich bleiben, wenn ihre Dienstleistungen auf digitalen Vermögenswerten basieren.

Datenpanne verdeutlicht Cybersicherheitsrisiken für Online-Plattformen

Der Vorfall veranschaulicht die Cybersicherheitsrisiken, mit denen Online-Plattformen konfrontiert sind, die Kundendatenbanken mit personenbezogenen Daten und Authentifizierungsinformationen betreiben. Die Benachrichtigung über Datenpannen ist in vielen Rechtsordnungen zudem eine gesetzliche Pflicht: Nach der Datenschutz-Grundverordnung der Europäischen Union müssen Unternehmen beispielsweise personenbezogene Datenpannen innerhalb von 72 Stunden, nachdem sie davon Kenntnis erlangt haben, den Aufsichtsbehörden melden; in vielen anderen Ländern bestehen vergleichbare Meldepflichten.

Für betroffene Nutzer lautet die derzeit bestätigte Kerninformation, dass Namen, E-Mail-Adressen und gehashte Passwörter kompromittiert wurden. Das Ausmaß der Datenpanne, die Methode, mit der der Zugriff erlangt wurde, und ob weitere Informationen betroffen waren, wurden im ursprünglichen X-Beitrag nicht spezifiziert.

Während Travala weiterhin auf den Vorfall reagiert, könnten weitere Offenlegungen mehr Informationen über die Zahl der betroffenen Kunden und die ergriffenen Maßnahmen zur Absicherung der Systeme liefern – etwa ob Nutzer ihre Passwörter zurücksetzen müssen und welche Hashing-Methode die gespeicherten Zugangsdaten geschützt hat. Derzeit stellt die gemeldete Datenpanne eine Kompromittierung von Kundendaten dar, während AVA weiterhin mehr als 40 % über seinem Niveau zu Beginn des August notiert.

Quelle: Hokanews