Newsletter-Schreiber, der über den Datenverstoß der Evolve Bank berichtet, sagt, dass die Bank ihm einen Unterlassungsbrief geschickt hat

Die Situation rund um einen Datenverstoß, der eine stetig wachsende Anzahl von Fintech-Unternehmen betrifft, ist noch merkwürdiger geworden. Die Evolve Bank & Trust gab letzte Woche bekannt, dass sie gehackt wurde und bestätigte, dass die gestohlenen Daten im Darknet veröffentlicht wurden. Nun hat Evolve einen Unterlassungsbrief an den Autor eines Newsletters geschickt, der die laufende Situation behandelt hat.

Jason Mikula, Autor der angesehenen Branchenpublikation Fintech Business Weekly, sagte TechCrunch, dass er einen Unterlassungsbrief von der Bank erhalten habe, in dem ihm mitgeteilt wurde, dass er Dateien aus dem Darknet nicht mit angeblich betroffenen Fintech-Unternehmen teilen solle.

Mikula sagte TechCrunch, dass er tatsächlich keine solche Weitergabe vornahm, aber er bot an, dies zu tun, und sah einige der Dateien. Das Betrachten von gehackten Informationen ist unter Journalisten eine gängige Praxis bei der Berichterstattung über Sicherheitsverstöße, um zu bestätigen, dass ein Verstoß stattgefunden hat und was entwendet wurde.

In diesem Fall sagte Mikula, dass er mit vier Personen verbunden ist, die Zugriff auf einige der im Darknet gestohlenen und veröffentlichten Dateien haben und einige der Daten selbst überprüft hat.

Das Kernproblem besteht darin, dass nicht alle betroffenen Fintech-Unternehmen Details darüber erhalten haben, welche Informationen bei dem Verstoß gestohlen wurden, laut Mikulas Branchenquellen.

„Wie ich es verstehe, hatten einige Fintechs keine 'Bestätigung' von Evolve darüber erhalten, was bei dem Verstoß gestohlen wurde, und hatten daher nicht gehandelt, um das Risiko zu mindern oder die Benutzer zu informieren“, sagte Mikula gegenüber TechCrunch.

Mikula glaubt, dass „das Sehen der Dateien es ihnen ermöglichen würde (1) zu bestätigen, dass der Verstoß stattgefunden hat und Beispiele dafür, welche Datenfelder enthalten waren, und (2) ihnen ermöglichen würde, spezifische Kunden zu identifizieren, die betroffen waren“, sagte er.

Mikula veröffentlichte Informationen über die Fintechs, die auf X bestätigt wurden, und berichtete darüber in seinem Newsletter. So sehr, dass X-Benutzer wie Parrot Capital ihm Lob zollten. „Jason hat besser für die von dem Datenverstoß der Evolve Bank Betroffenen gesorgt als jeder andere“, schrieb Parrot auf X.

Mikula sagte gestern, dass er „mit dem Unterlassungsbrief aufgewacht“ sei. Er fügte hinzu, dass er verantwortungsbewusst über die Situation berichtete und dies auch weiterhin tun würde. TechCrunch hat sich an Evolve um einen Kommentar gewandt.

Während Evolve also Anwaltsschreiben an Mikula schickte, forderten am 1. Juli eine Gruppe von Senatoren öffentlich die Beteiligten an einem in Schwierigkeiten steckenden Fintech, Synapse, zum Handeln auf. Sie möchten, dass die Eigentümer von Synapse, ihre Fintech- und Bankpartner - einschließlich Evolve - "den Kunden sofort den Zugriff auf ihr Geld wiederherstellen". Synapse wurde im Mai unter Druck gesetzt, Insolvenz nach Kapitel 7 anzumelden und ihr Geschäft vollständig zu liquidieren. Die Kunden sind seitdem ausgeschlossen.

Die Senatoren beschuldigten sowohl die Partner als auch die Investoren des Unternehmens, für fehlende Kundengelder verantwortlich zu sein. In dem Schreiben der Senatoren wird behauptet, dass Vermögenswerte im Wert von 65 bis 95 Millionen US-Dollar fehlen, aber Synapse und alle anderen Beteiligten, einschließlich Evolve, behaupten, dass sie nicht die Verantwortlichen sind, wenn dies stimmt. Alle zeigen auf andere.

Der Brief war an W. Scott Stafford, Präsident und CEO der Evolve Bank & Trust, gerichtet, wurde aber auch an wichtige Investoren des bankrotten Banking-as-a-Service-Startups Synapse sowie an die Hauptbank- und Fintech-Partner des Unternehmens gesandt.

Möchten Sie mehr Neuigkeiten aus dem Fintech-Bereich in Ihrem Posteingang? Registrieren Sie sich für TechCrunch Fintech hier.

Möchten Sie uns einen Hinweis geben? Senden Sie mir eine E-Mail an maryann@techcrunch.com oder senden Sie mir eine Nachricht auf Signal unter 408.204.3036. Sie können auch allen bei TechCrunch eine Nachricht senden tips@techcrunch.com. Für sicherere Kommunikation klicken Sie hier, um uns zu kontaktieren, einschließlich SecureDrop (Instruktionen hier) und Links zu verschlüsselten Messaging-Apps.