Pocket Bitcoin сообщает о утечке данных, затронувшей информацию 5,411 пользователей

Pocket Bitcoin, регулируемый некостодиальный сервис по покупке Bitcoin, базирующийся в Швейцарии, раскрыл информацию о нарушении безопасности, в результате которого были раскрыты личные данные 5,411 клиентов. Компания сообщила, что до сих пор не было зафиксировано случаев злоупотребления скомпрометированной информацией.

Инцидент произошел в течение примерно недели в середине августа 2026 года и включал несанкционированный доступ к внутренней базе данных, связанной с системой поддержки клиентов Pocket Bitcoin. Утечка была локализована к 16 августа, а компания публично объявила о происшествии 21 августа.

Подробности утечки

Подробный отчет, опубликованный 31 августа, разделил затронутых пользователей на две группы. Первая группа, состоящая из 291 человека, имела скомпрометированную переписку с финансовыми учреждениями. Это включало такие чувствительные данные, как имена, адреса и документы, которые обычно обмениваются в ходе проверок на соответствие с партнерскими банками. Вторая, более крупная группа из 5,120 клиентов, имела раскрытые списки транзакций, которые содержали личные данные, связанные с банковскими переводами.

Pocket Bitcoin подчеркнул, что профили KYC, полные истории транзакций или средства клиентов не были скомпрометированы. Как некостодиальный сервис, он не хранит Bitcoin пользователей, что исключает риск прямых финансовых потерь из-за утечки.

Расследование и реакция

Несанкционированный доступ был отслежен до системы поддержки Pocket Bitcoin, где хранятся разговоры пользователей. К 19 августа следователи подтвердили, что адреса электронной почты и разговоры поддержки были скопированы из внутренней базы данных. Компания провела судебно-медицинское расследование и сообщила о нарушении властям Швейцарии и Лихтенштейна, включая правоохранительные органы. Каждый затронутый пользователь получил индивидуальное уведомление о раскрытии данных.

Потенциальные риски

По последнему обновлению компании от 3 сентября, не было подтвержденных случаев злоупотребления раскрытыми данными. Однако для 291 пользователя, чьи имена и документы были скомпрометированы, потенциальный риск остается значительным. Если эта информация появится на рынках темной сети, это может связать конкретных лиц с транзакциями Bitcoin. Более широкая группа из 5,120 пользователей также сталкивается с опасениями, так как списки транзакций, связанные с банковскими переводами, содержат достаточно метаданных для профилирования покупательского поведения с течением времени.