Obehörig åtkomst till kunddata hos GreenMercs dotterbolag NorthCrypto

GreenMerc meddelar den 28 oktober att obehöriga har fått åtkomst till kunddata hos NorthCrypto Oy via en sårbarhet i ett internt rapportverktyg från tredje part. Verktyget används inte längre av bolaget. Utredningen har inte kunnat fastställa exakt vilka uppgifter som har kommit ut, men det finns en risk att kunders personuppgifter har exponerats.

Enligt bolaget har krypteringsnycklarna till dess plånböcker inte påverkats. Skyddsmekanismerna uppges ha fungerat enligt plan, vilket innebar att inga kundmedel påverkades. Samtidigt uppger GreenMerc att ett obehörigt uttag från ett kundkonto har skett i ett enskilt fall till följd av ett mänskligt misstag. Den kunden ska kompenseras fullt ut.

Berörda kunder informeras och uppmanas att vara vaksamma. GreenMercs vd Ari Liukko säger att bolaget tar händelsen mycket allvarligt och beklagar det inträffade. Fokus ligger enligt honom på att skydda kunderna och samarbeta fullt ut med myndigheterna.