Pocket Bitcoin Signale une Violation de Données Exposant les Informations de 5 411 Utilisateurs

Pocket Bitcoin, un service d'achat de Bitcoin non-custodial réglementé basé en Suisse, a divulgué une violation de sécurité ayant exposé des données personnelles appartenant à 5 411 clients. La société a rapporté qu'aucun usage abusif des informations compromises n'a été détecté jusqu'à présent.

L'incident, qui s'est produit sur une période d'environ une semaine à la mi-août 2026, a impliqué un accès non autorisé à une base de données interne liée au système de support client de Pocket Bitcoin. La violation a été contenue d'ici le 16 août, et la société a annoncé publiquement l'incident le 21 août.

Détails de la Violation

Une répartition détaillée publiée le 31 août a catégorisé les utilisateurs affectés en deux groupes. Le premier groupe, composé de 291 individus, a vu sa correspondance avec des institutions financières compromise. Cela incluait des informations sensibles telles que des noms, adresses et documents généralement échangés lors des vérifications de conformité avec les banques partenaires. Le second groupe, plus important, de 5 120 clients a eu ses listes de transactions exposées, contenant des données personnelles associées aux virements bancaires.

Pocket Bitcoin a souligné qu'aucun profil KYC, historique complet des transactions ou fonds des clients n'avait été compromis. En tant que service non-custodial, il ne détient pas les Bitcoins des utilisateurs, éliminant ainsi le risque de perte financière directe due à la violation.

Enquête et Réponse

L'accès non autorisé a été retracé jusqu'au système de support de Pocket Bitcoin, où les conversations des utilisateurs sont stockées. Au 19 août, les enquêteurs ont confirmé que les adresses e-mail et les conversations de support avaient été copiées de la base de données interne. La société a mené une enquête judiciaire et a signalé la violation aux autorités en Suisse et au Liechtenstein, y compris aux agences de la loi. Chaque utilisateur affecté a reçu des notifications individuelles concernant l'exposition.

Risques Potentiels

Selon la dernière mise à jour de la société du 3 septembre, aucun cas confirmé d'utilisation abusive des données exposées n'a été signalé. Cependant, pour les 291 utilisateurs dont les noms et documents ont été compromis, le potentiel de préjudice reste significatif. Si ces informations venaient à apparaître sur des marchés du dark web, elles pourraient lier des individus spécifiques à des transactions Bitcoin. Le groupe plus large de 5 120 utilisateurs fait également face à des préoccupations, car les listes de transactions liées aux virements bancaires contiennent suffisamment de métadonnées pour profiler le comportement d'achat au fil du temps.