Pocket Bitcoin-Datenpanne enthüllt Identitäten von 291 Nutzern durch Wallet-Aktivitäten

Die kürzliche Datenpanne bei Pocket Bitcoin hat sensible Informationen von 291 Kunden enthüllt und deren reale Identitäten mit ihren Bitcoin-Wallet-Aktivitäten verknüpft. Dieser Vorfall erweitert die früheren Offenlegungen des Unternehmens bezüglich der Exposition von Kundendaten.

Laut Pocket Bitcoin umfasste die Panne nicht nur kompromittierte E-Mail-Adressen und Support-Gespräche, sondern auch Aufzeichnungen, die Namen, Postadressen, Bitcoin-Adressen und sogar Kopien von Ausweisdokumenten mit öffentlichen Bitcoin-Aktivitäten verknüpften. Diese Enthüllung birgt erhebliche Risiken für die Privatsphäre, da sie die Trennung zwischen den Offline-Identitäten der Nutzer und ihren On-Chain-Aktivitäten verringert.

Obwohl die offengelegten Informationen keinen direkten Zugriff auf Bitcoin ermöglichen oder diese bewegen können, weckt es Bedenken hinsichtlich Phishing und Betrug. Pocket Bitcoin warnte, dass die geleakten Details betrügerische Kommunikationen glaubwürdiger erscheinen lassen könnten, was die Nutzer einem Risiko der Täuschung aussetzt.

Das Unternehmen stellte klar, dass es sich um einen non-custodial Service handelt und keine privaten Schlüssel der Kunden aufbewahrt, wodurch sichergestellt wird, dass die Gelder der Kunden sicher bleiben. Dennoch hat die Panne Pocket Bitcoin veranlasst, betroffene Kunden individuell über die spezifischen Daten zu informieren, die kompromittiert wurden.

Als Reaktion auf den Vorfall hat Pocket Bitcoin die Datenpanne dem Schweizerischen Bundesbeauftragten für den Datenschutz und die Informationssicherheit gemeldet und eine Strafanzeige erstattet. Das Unternehmen hat seine forensische Untersuchung abgeschlossen und die Sicherheitslücke geschlossen, und versichert den Kunden, dass es keine Hinweise auf einen Missbrauch der kopierten Informationen gibt.