Pocket Bitcoin Reporta Brecha de Seguridad que Expone Información de 5,411 Usuarios

Pocket Bitcoin, un servicio de compra de Bitcoin no custodial regulado y con sede en Suiza, ha divulgado una brecha de seguridad que expuso datos personales de 5,411 clientes. La empresa informó que hasta el momento no se ha detectado un uso indebido de la información comprometida.

El incidente, que ocurrió durante aproximadamente una semana a mediados de agosto de 2026, involucró el acceso no autorizado a una base de datos interna vinculada al sistema de atención al cliente de Pocket Bitcoin. La brecha fue contenida el 16 de agosto, y la empresa anunció públicamente el incidente el 21 de agosto.

Detalles de la Brecha

Un desglose detallado publicado el 31 de agosto clasificó a los usuarios afectados en dos grupos. El primer grupo, compuesto por 291 individuos, tuvo comprometida su correspondencia con instituciones financieras. Esto incluyó información sensible como nombres, direcciones y documentación que normalmente se intercambia durante las verificaciones de cumplimiento con bancos asociados. El segundo grupo, más grande, de 5,120 clientes tuvo expuestas listas de transacciones, que contenían datos personales asociados con transferencias bancarias.

Pocket Bitcoin enfatizó que no se comprometieron perfiles KYC, historiales de transacciones completos ni fondos de los clientes. Como servicio no custodial, no retiene el Bitcoin de los usuarios, eliminando así el riesgo de pérdida financiera directa debido a la brecha.

Investigación y Respuesta

El acceso no autorizado fue rastreado hasta el sistema de soporte de Pocket Bitcoin, donde se almacenan las conversaciones de los usuarios. Para el 19 de agosto, los investigadores confirmaron que se habían copiado direcciones de correo electrónico y conversaciones de soporte de la base de datos interna. La empresa llevó a cabo una investigación forense y reportó la brecha a las autoridades en Suiza y Liechtenstein, incluyendo agencias de aplicación de la ley. Cada usuario afectado recibió notificaciones individuales sobre la exposición.

Riesgos Potenciales

Según la última actualización de la empresa del 3 de septiembre, no ha habido casos confirmados de uso indebido de los datos expuestos. Sin embargo, para los 291 usuarios cuyos nombres y documentación fueron comprometidos, el potencial de daño sigue siendo significativo. Si esta información llegara a aparecer en mercados de la dark web, podría vincular a individuos específicos con transacciones de Bitcoin. El grupo más amplio de 5,120 usuarios también enfrenta preocupaciones, ya que las listas de transacciones relacionadas con transferencias bancarias contienen suficiente metadatos para perfilar el comportamiento de compra a lo largo del tiempo.