GreenMerc melder at uvedkommende har fått tilgang til kundedata hos datterselskapet NorthCrypto, etter en sårbarhet i et tredjepartsverktøy som ikke lenger brukes. Krypteringsnøkler er ikke berørt, men én kunde fikk penger tatt ut uten tillatelse.
Bildet: Ari Liukko, vd for GreenMerc AB (publ).
GreenMerc AB (publ) opplyser at uvedkommende har hatt tilgang til kundedata hos det heleide datterselskapet NorthCrypto Oy. Meldingen er offentliggjort som innsideinformasjon etter EUs forordning om markedsmisbruk (MAR), og ble publisert 28. oktober klokken 14.50.
Tilgangen skjedde via en sårbarhet i et internt tredjepartsverktøy for rapportering. GreenMerc opplyser at verktøyet ikke lenger er i bruk hos selskapet. Selskapets utredning har ikke klart å fastslå nøyaktig hvilke opplysninger som kom ut, og selskapet skriver at det er en risiko for at personopplysninger om kunder er eksponert.
GreenMerc understreker at krypteringsnøklene til selskapets lommebøker ikke er påvirket, og at selskapets sikkerhetsmekanismer fungerte som planlagt, slik at ingen kundemidler generelt ble berørt. Unntaket er ett enkelttilfelle: et uautorisert uttak fra en kundekonto skjedde som følge av en menneskelig feil. Den berørte kunden vil bli fullt kompensert.
I august 2025 ble søsterselskapet Trijo, en annen kryptobørs eid av GreenMerc, utsatt for uautorisert tilgang til interne systemer. Der ble det gjort uttak på til sammen 7,8 millioner kroner fra Trijos hot wallet, og personopplysninger om kunder hos både Trijo og NorthCrypto ble den gang mistenkt eksponert. GreenMerc kompenserte de berørte kundene også etter den hendelsen.
Selskapet opplyser at berørte kunder blir informert og oppfordret til å være på vakt.
Administrerende direktør i GreenMerc AB (publ), Ari Liukko, sier selskapet tar hendelsen svært alvorlig og beklager det som har skjedd. Han sier fokuset er å beskytte kundene og samarbeide fullt ut med myndighetene.
Kilder: GreenMerc AB, Kaupr
Du har lest det du kan lese gratis. Med en konto får du ubegrenset tilgang til alle nyheter og artikler på kaupr.io — og blir en del av nettverket av investorer, profesjonelle og builders som følger onchain finance.
