Pocket Bitcoin signale une fuite de données clients touchant plus de 5000 personnes

Points clés de cet article

• 291 documents d'identité ont été divulgués
• 5 120 enregistrements de transactions ont été divulgués

L'ampleur de la fuite de données clients

Pocket Bitcoin a publié les résultats de son enquête le 31 août concernant un incident de sécurité annoncé le 21 août, et a mis à jour ces résultats le 3 septembre. L'enquête a révélé que les informations de 5 411 clients avaient été divulguées.

Pocket Bitcoin est une entreprise agréée en Suisse qui adopte un système permettant d'envoyer directement les bitcoins achetés dans le portefeuille de l'utilisateur, sans conserver les actifs des clients.

L'enquête a été divisée en deux groupes. Pour le premier groupe, 291 personnes ont vu leurs données de communication pour la vérification d'identité et la preuve de la source de fonds envoyées à des banques partenaires, incluant des informations telles que le nom, l'adresse de correspondance, l'adresse bitcoin utilisée pour les transactions, une copie de la pièce d'identité et des documents relatifs à la source de fonds.

Le second groupe concerne 5 120 personnes dont la liste des transactions envoyée par les banques partenaires à Pocket Bitcoin pour vérification de conformité a été divulguée. Cela inclut des informations telles que le nom, l'adresse, ainsi que le montant et la date de chaque virement bancaire, et pour certains clients, le numéro de compte bancaire international de l'expéditeur a également été inclus. Des courriels individuels détaillant le contenu de la fuite ont été envoyés progressivement aux personnes concernées.

Impact des données divulguées

Dans l'annonce initiale, il avait été déclaré qu'il n'y avait pas eu d'intrusion dans la base de données des clients contenant des adresses bitcoin (BTC) ou des données KYC, ni dans la base de données des historiques de transactions.

L'entreprise a précisé que ces systèmes n'avaient pas été compromis, mais qu'une partie des types de données concernées avait été trouvée dans des enregistrements de communication stockés par le service d'assistance, reliant des noms et des adresses bitcoin, ainsi que des noms et des détails de transfert.

Actuellement, l'entreprise n'a pas constaté de signes d'utilisation abusive des données divulguées. Cependant, elle a averti que la fuite d'informations réelles telles que les noms, adresses et historiques de transferts pourrait rendre les courriels et autres communications frauduleuses plus crédibles qu'auparavant.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.