De Amerikaanse cryptobeurs Gemini heeft van 5,3 miljoen gebruikers de privégegevens gelekt, die vervolgens voor gerichte phishingaanvallen zijn gebruikt. Het gaat om e-mailadressen en gedeeltelijke telefoonnummers. Volgens Gemini zijn de gegevens bij een niet nader genoemde "third-party" leverancier gestolen. Verdere details over het datalek zijn niet gegeven. Wel adviseert Gemini aan gebruikers om tweefactorauthenticatie (2FA) voor hun account in te schakelen.
De melding van het datalek komt een paar dagen na een soortgelijk datalek bij cryptodienstverlener CoinTracker. Daar werden de gegevens van anderhalf miljoen klanten gelekt. Het ging hier ook om e-mailadressen en gedeeltelijke telefoonnummers. De gegevens werden bij een niet nader genoemde "serviceprovider" van CoinTracker buitgemaakt.
De 5,3 miljoen e-mailadressen van Gemini-gebruikers zijn toegevoegd aan Have I Been Pwned. Via de zoekmachine is het mogelijk om te kijken of een e-mailadres in een bekend datalek voorkomt. Van de bij CoinTracker buitgemaakte e-mailadressen was 63 procent al via een ander datalek bij de zoekmachine bekend.
Deze posting is gelocked. Reageren is niet meer mogelijk.