Der französische Markt für physisches Gold befindet sich nach einem großangelegten Cyberangriff auf Lingor, einen bedeutenden Akteur im Edelmetallhandel, in einer Phase massiver Turbulenzen. Der Einbruch wurde am 26. August entdeckt und führte zu einer Lösegeldforderung, die das Unternehmen jedoch entschieden zurückwies. Obwohl die kompromittierten Zugänge inzwischen gesichert wurden und die zuständigen Behörden, darunter die CNIL, eingeschaltet sind, offenbart die Sicherheitslücke eine äußerst sensible Datenbank, die Kunden der Plattform einer erhöhten Gefährdung aussetzt.

Die Art der entwendeten Daten schürt bei Sicherheitsexperten große Sorge. Während Kreditkartennummern dank der Auslagerung der Zahlungsabwicklung offenbar verschont blieben, ist der Schaden für Nutzer der Online-Shops und insbesondere für Kunden, die den Ankauf per Post-Kit nutzten, erheblich. Letztere mussten den Diebstahl kritischer Daten wie Ausweisdokumente, Adressnachweise und Bankverbindungen (IBAN) hinnehmen. Bei den E-Commerce-Kunden sind es die vollständigen Transaktionshistorien – einschließlich Mengen, Beträgen und Lieferadressen –, die nun in falsche Hände geraten sind.

Die Tragweite dieses Datenlecks geht weit über die digitale Ebene hinaus und wirft Fragen zur physischen Sicherheit auf. Ähnlich wie bei Krypto-Investoren, deren Daten bei früheren Hacks offengelegt wurden, geraten die Lingor-Kunden ins Visier von Cyberkriminellen oder auf gezielte Einbrüche spezialisierten Banden. Der Besitz eines so greifbaren und wertvollen Sachwerts wie Gold in Verbindung mit den durch den Datendiebstahl präzise identifizierbaren Standorten schafft ein direktes Bedrohungsszenario für die Sicherheit der Privathaushalte.

Dieser Fall unterstreicht die Anfälligkeit der Datenbanken von Unternehmen, die aufgrund strenger Geldwäschevorschriften verpflichtet sind, offizielle Identitätsdokumente zu speichern. Über die unmittelbaren Gefahren von Identitätsdiebstahl oder hochgradig personalisiertem Phishing hinaus wirft der Fall Lingor die Frage nach der Angemessenheit der Aufbewahrungsfristen für sensible Daten auf. Er erinnert Investoren an die Notwendigkeit einer gesteigerten Wachsamkeit bei ihren Kontoauszügen und einer extremen Vorsicht bei ungewöhnlichen Kontaktversuchen, die sich als Behörden oder Finanzinstitute tarnen.