GreenMerc uppger att obehöriga har fått tillgång till kunddata hos dotterbolaget NorthCrypto, efter en sårbarhet i ett tredjepartsverktyg som inte längre används. Krypteringsnycklarna är inte berörda, men en kund fick pengar uttagna utan tillstånd.
Bilden: Ari Liukko, vd för GreenMerc AB (publ).
GreenMerc AB (publ) uppger att obehöriga har haft tillgång till kunddata hos det helägda dotterbolaget NorthCrypto Oy. Meddelandet har offentliggjorts som insiderinformation enligt EU:s förordning om marknadsmissbruk (MAR), och publicerades den 28 oktober klockan 14.50.
Åtkomsten skedde via en sårbarhet i ett internt tredjepartsverktyg för rapportering. GreenMerc uppger att verktyget inte längre används av bolaget. Bolagets utredning har inte kunnat fastställa exakt vilka uppgifter som kommit ut, och bolaget skriver att det finns en risk att personuppgifter om kunder har exponerats.
GreenMerc understryker att krypteringsnycklarna till bolagets plånböcker inte har påverkats, och att bolagets skyddsmekanismer fungerade enligt plan, vilket innebar att inga kundmedel i stort påverkades. Undantaget är ett enskilt fall: ett obehörigt uttag från ett kundkonto skedde till följd av ett mänskligt misstag. Den berörda kunden kommer att kompenseras fullt ut.
I augusti 2025 utsattes systerbolaget Trijo, en annan kryptobörs ägd av GreenMerc, för obehörig åtkomst till interna system. Då gjordes uttag på sammanlagt 7,8 miljoner kronor från Trijos hot wallet, och personuppgifter om kunder hos både Trijo och NorthCrypto misstänktes då vara exponerade. GreenMerc kompenserade de drabbade kunderna även efter den händelsen.
Bolaget uppger att berörda kunder informeras och uppmanas att vara vaksamma.
Vd för GreenMerc AB (publ), Ari Liukko, säger att bolaget tar händelsen på största allvar och beklagar det som har hänt. Han säger att fokus är att skydda kunderna och att samarbeta fullt ut med myndigheterna.
Källor: GreenMerc AB, Kaupr
Du har läst det du kan läsa gratis. Med ett konto får du obegränsad tillgång till alla nyheter och artiklar på kaupr.io — och blir en del av nätverket av investerare, professionella och builders som följer onchain finance.
