Datalek Pocket Bitcoin treft meer dan 5.400 klanten

De Zwitserse Bitcoin dienstverlener Pocket Bitcoin meldt dat een beveiligingsincident in augustus gegevens van meer dan 5.400 klanten heeft blootgesteld. Dat blijkt uit een update na afronding van het onderzoek. Bij een groep van 5.120 klanten gaat het om namen, adressen, bankoverschrijvingsbedragen en datums, en in een deel van de gevallen ook om IBAN-nummers. Een kleinere groep van 291 klanten had nog gevoeliger informatie blootgesteld, mogelijk waaronder identiteitsdocumenten, herkomstverklaringen van vermogen, Bitcoin adressen en woonadressen.

In het kort:

• Het datalek bij Pocket Bitcoin treft in totaal meer dan 5.400 klanten in twee groepen
• Bitcoin tegoeden en privésleutels zijn niet aangetast; het lek betreft alleen ondersteunende systemen
• Het incident is gemeld bij de gegevensbeschermingsautoriteiten in Zwitserland en Liechtenstein, en bij de politie

Lek via klantenservicesysteem, geen Bitcoin tegoeden geraakt

Pocket Bitcoin geeft aan dat de klantendatabase en transactiedatabase zelf niet zijn aangetast. De gelekte gegevens zijn afkomstig uit bankcorrespondentie en transactielijsten die waren opgeslagen in het getroffen klantenservicesysteem.

Bitcoin tegoeden en privésleutels zijn volgens het bedrijf niet in gevaar geweest. Pocket Bitcoin werkt als non-custodial dienst en slaat privésleutels van gebruikers nooit op. Er zijn op dit moment geen aanwijzingen dat de uitgelekte gegevens zijn misbruikt.

Gedupeerde klanten ontvangen persoonlijke e-mail

Alle getroffen klanten zijn individueel per e-mail geïnformeerd over wat er in hun specifieke geval is blootgesteld. Wie geen e-mail heeft ontvangen, valt volgens Pocket Bitcoin onder de eerste communicatie van 22 augustus, waarbij werd gemeld dat alleen klantenservicegegevens waren geraakt.