Pocket Bitcoin meldet Datenpanne, die Informationen von 5.411 Nutzern offenlegt

Pocket Bitcoin, ein regulierter nicht verwahrender Bitcoin-Kaufsdienst mit Sitz in der Schweiz, hat eine Sicherheitsverletzung offengelegt, die persönliche Daten von 5.411 Kunden betroffen hat. Das Unternehmen berichtete, dass bisher kein Missbrauch der kompromittierten Informationen festgestellt wurde.

Der Vorfall ereignete sich über einen Zeitraum von etwa einer Woche Mitte August 2026 und beinhaltete unbefugten Zugriff auf eine interne Datenbank, die mit dem Kundensupportsystem von Pocket Bitcoin verbunden ist. Die Datenpanne wurde bis zum 16. August eingedämmt, und das Unternehmen gab den Vorfall am 21. August öffentlich bekannt.

Details der Datenpanne

Eine detaillierte Aufschlüsselung, die am 31. August veröffentlicht wurde, kategorisierte die betroffenen Nutzer in zwei Gruppen. Die erste Gruppe, bestehend aus 291 Personen, hatte ihre Korrespondenz mit Finanzinstituten kompromittiert. Dazu gehörten sensible Informationen wie Namen, Adressen und Dokumente, die typischerweise während der Compliance-Prüfungen mit Partnerbanken ausgetauscht werden. Die zweite, größere Gruppe von 5.120 Kunden hatte Transaktionslisten offengelegt, die persönliche Daten im Zusammenhang mit Banküberweisungen enthielten.

Pocket Bitcoin betonte, dass keine KYC-Profile, vollständigen Transaktionshistorien oder Kundengelder kompromittiert wurden. Als nicht verwahrender Dienst hält das Unternehmen die Bitcoins der Nutzer nicht, wodurch das Risiko eines direkten finanziellen Verlusts durch die Datenpanne ausgeschlossen ist.

Untersuchung und Reaktion

Der unbefugte Zugriff wurde auf das Supportsystem von Pocket Bitcoin zurückverfolgt, in dem die Nutzerkonversationen gespeichert sind. Bis zum 19. August bestätigten die Ermittler, dass E-Mail-Adressen und Supportgespräche aus der internen Datenbank kopiert worden waren. Das Unternehmen führte eine forensische Untersuchung durch und meldete die Datenpanne den Behörden in der Schweiz und Liechtenstein, einschließlich der Strafverfolgungsbehörden. Jeder betroffene Nutzer erhielt individuelle Benachrichtigungen über die Offenlegung.

Potenzielle Risiken

In der neuesten Aktualisierung des Unternehmens am 3. September gab es keine bestätigten Fälle von Missbrauch der offengelegten Daten. Für die 291 Nutzer, deren Namen und Dokumentationen kompromittiert wurden, bleibt jedoch das Potenzial für Schaden erheblich. Sollte diese Information auf dunklen Webmärkten auftauchen, könnte sie spezifische Personen mit Bitcoin-Transaktionen verknüpfen. Auch die breitere Gruppe von 5.120 Nutzern sieht sich Bedenken gegenüber, da die Transaktionslisten, die mit Banküberweisungen verbunden sind, genügend Metadaten enthalten, um das Kaufverhalten über die Zeit zu profilieren.