Ariomex-Datenleck legt Informationen von 11.826 Nutzern offen

Resecurity, ein US-amerikanisches Cybersicherheitsunternehmen, berichtet, dass Ariomex von einem Datenleck betroffen ist, bei dem Benutzer- und Transaktionsdaten aus den Jahren 2022 bis 2025 offengelegt wurden.

Resecurity erklärte, dass eine gestohlene Ariomex-Datenbank, die im Darknet kursiert, 11.826 Datensätze enthält, darunter Identitäten, E-Mail-Adressen, IP-Adressen und Krypto-Transaktionsdaten. Dabei konnten etwa 7.710 Konten anhand von Netzwerkinformationen Iran zugeordnet werden.

Der Bericht identifizierte mehrere Transaktionen mit hohen Beträgen, darunter Anfragen zur Einzahlung oder zum Umtausch von Millionen US-Dollar. Es wurde außerdem festgestellt, dass einige Konten mit erheblichem Guthaben keine ordnungsgemäße KYC-Dokumentation aufwiesen oder modifizierte Informationen zeigten.

Zum Beispiel bezogen sich abgefangene Kommunikationen auf eine Person, die beabsichtigte, 3 Millionen US-Dollar „mit Hilfe der iranischen Botschaft“ einzuzahlen. Ein anderer Nutzer versuchte angeblich, 5 Millionen US-Dollar umzutauschen, und bei einem Konto wurden wiederholte Käufe digitaler Vermögenswerte in Höhe von 100.000 US-Dollar verzeichnet, die zu einem späteren Zeitpunkt ausgezahlt werden sollten.

Resecurity gab an, dass der Vorfall wahrscheinlich auf ein kompromittiertes Kundensupportsystem zurückzuführen sei, das es Angreifern ermöglichte, Backend-Daten zu extrahieren und Benutzerprofile mithilfe von Übersetzungswerkzeugen und KI-Analysen zu rekonstruieren.