La Brecha de Pocket Bitcoin Expone las Identidades de 291 Usuarios a Través de la Actividad de sus Carteras

La reciente brecha en Pocket Bitcoin ha desvelado información sensible de 291 clientes, conectando sus identidades del mundo real con las actividades de sus carteras de Bitcoin. Este incidente amplía las divulgaciones anteriores de la empresa sobre la exposición de datos de clientes.

Según Pocket Bitcoin, la brecha no solo comprometió direcciones de correo electrónico y conversaciones de soporte, sino que también incluyó registros que vinculaban nombres, direcciones postales, direcciones de Bitcoin e incluso copias de documentos de identidad a la actividad pública de Bitcoin. Esta revelación plantea riesgos significativos para la privacidad, ya que disminuye la separación entre las identidades offline de los usuarios y sus actividades en la cadena.

Si bien la información expuesta no puede acceder ni mover Bitcoin directamente, genera preocupaciones sobre el phishing y las estafas. Pocket Bitcoin advirtió que los detalles filtrados podrían hacer que las comunicaciones fraudulentas parezcan más creíbles, poniendo potencialmente a los usuarios en riesgo de engaño.

La empresa aclaró que es no custodial y no retiene las claves privadas de los clientes, asegurando así que los fondos de los clientes permanezcan seguros. Sin embargo, la brecha ha llevado a Pocket Bitcoin a notificar individualmente a los clientes afectados sobre los datos específicos que fueron comprometidos.

En respuesta al incidente, Pocket Bitcoin ha informado de la brecha al Comisionado Federal Suizo de Protección de Datos e Información y ha presentado un informe policial. La empresa ha completado su investigación forense y ha cerrado la vulnerabilidad, asegurando a los clientes que no hay indicios de uso indebido de la información copiada.