Pocket Bitcoin zgłasza wyciek danych klientów - dotyczy ponad 5000 osób

Najważniejsze punkty artykułu

• Wyciekło 291 dokumentów potwierdzających tożsamość
• Wyciekło 5120 rekordów transakcji

Rozszerzenie wycieku danych klientów

Pocket Bitcoin ogłosił wyniki dochodzenia dotyczącego incydentu bezpieczeństwa, który został ujawniony 21 sierpnia, a wyniki opublikowano 31 sierpnia i zaktualizowano 3 września. W wyniku tego dochodzenia ujawniono, że dane 5411 klientów zostały wykradzione.

Pocket Bitcoin to firma zatwierdzona w Szwajcarii, która stosuje system, w którym zakupione bitcoiny są bezpośrednio wysyłane do portfela użytkownika, a nie przechowuje aktywów klientów.

Badanie podzielono na dwie grupy. Wyciek danych komunikacyjnych dotyczących potwierdzenia tożsamości i źródła funduszy dla banków partnerskich dotyczył 291 osób, a wśród wykradzionych danych znalazły się imiona i nazwiska, adresy do korespondencji, adresy bitcoinowe używane w transakcjach, kopie dokumentów tożsamości oraz dokumenty dotyczące źródła funduszy.

Druga grupa to 5120 osób, których lista transakcji została wysłana do Pocket Bitcoin przez banki partnerskie w celu weryfikacji zgodności. Wyciekły imiona i nazwiska, adresy, a także kwoty i daty poszczególnych przelewów bankowych, a w przypadku niektórych klientów również międzynarodowe numery kont bankowych źródła przelewów. Osoby dotknięte wyciekiem otrzymują kolejno indywidualne e-maile z informacjami o wycieku.

Wpływ wyciekłych danych

W początkowym ogłoszeniu stwierdzono, że nie doszło do naruszenia bazy danych klientów zawierającej adresy bitcoinowe (BTC) ani danych KYC, ani samej bazy danych historii transakcji.

Firma potwierdziła, że te systemy nie zostały naruszone, jednak część danych tego typu istniała w zapisach komunikacyjnych przechowywanych w dziale wsparcia, co prowadziło do powiązania imion i nazwisk z adresami bitcoinowymi oraz szczegółami przelewów.

Firma nie odnotowała dotychczas oznak nadużycia wyciekłych danych. Z drugiej strony, z uwagi na wyciek rzeczywistych informacji, takich jak imiona i nazwiska, adresy oraz historia przelewów, istnieje możliwość, że fałszywe wiadomości e-mail i inne kontakty będą wyglądały na bardziej wiarygodne niż kiedykolwiek wcześniej, co skłoniło firmę do wydania ostrzeżenia.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.