Datenleck bei Pocket Bitcoin betrifft mehr als 5.400 Kunden

Der Schweizer Bitcoin-Dienstleister Pocket Bitcoin meldet, dass ein Sicherheitsvorfall im August Daten von mehr als 5.400 Kunden offengelegt hat. Das geht aus einem Update nach Abschluss der Untersuchung hervor. Bei einer Gruppe von 5.120 Kunden handelt es sich um Namen, Adressen, Überweisungsbeträge und Daten, in einigen Fällen auch um IBAN-Nummern. Eine kleinere Gruppe von 291 Kunden hatte noch sensiblere Informationen offengelegt, möglicherweise darunter Identitätsdokumente, Herkunftsnachweise von Vermögen, Bitcoin-Adressen und Wohnadressen.

Das Wichtigste in Kürze:

• Der Datenvorfall bei Pocket Bitcoin betrifft insgesamt mehr als 5.400 Kunden in zwei Gruppen
• Bitcoin-Guthaben und private Schlüssel sind nicht betroffen; der Vorfall betrifft nur unterstützende Systeme
• Der Vorfall wurde den Datenschutzbehörden in der Schweiz und Liechtenstein sowie der Polizei gemeldet

Vorfall über Kundenservice-System, keine Bitcoin-Guthaben betroffen

Pocket Bitcoin gibt an, dass die Kundendatenbank und die Transaktionsdatenbank selbst nicht betroffen sind. Die geleakten Daten stammen aus Bankkorrespondenz und Transaktionslisten, die im betroffenen Kundenservice-System gespeichert waren.

Bitcoin-Guthaben und private Schlüssel waren laut Unternehmen nicht in Gefahr. Pocket Bitcoin arbeitet als non-custodial Dienst und speichert private Schlüssel von Nutzern niemals. Es gibt derzeit keine Anzeichen dafür, dass die geleakten Daten missbraucht wurden.

Betroffene Kunden erhalten persönliche E-Mail

Alle betroffenen Kunden wurden individuell per E-Mail darüber informiert, was in ihrem spezifischen Fall offengelegt wurde. Wer keine E-Mail erhalten hat, fällt laut Pocket Bitcoin unter die erste Kommunikation vom 22. August, in der gemeldet wurde, dass nur Kundenservice-Daten betroffen waren.