Pocket Bitcoin сообщает о утечке данных клиентов, затронувшей более 5000 человек

Основные моменты статьи

• Утечка документов для подтверждения личности 291 человека
• Утечка записей о переводах 5120 человек

Расширение утечки данных клиентов

Pocket Bitcoin 21 августа опубликовала информацию о инциденте с безопасностью, а 31 августа представила результаты расследования и обновила их 3 сентября. В ходе расследования выяснилось, что данные 5411 клиентов были скомпрометированы.

Pocket Bitcoin — это швейцарская компания, которая использует систему, позволяющую пользователям напрямую отправлять купленный биткойн в свои собственные кошельки, не храня при этом активы клиентов.

Расследование разделено на две группы. Данные о коммуникациях, необходимые для подтверждения личности и источника средств, утекли у 291 человека, включая имена, адреса для отправки, адреса биткойн, использованные в транзакциях, копии удостоверений личности и документы, подтверждающие источник средств.

Вторая группа состоит из 5120 человек, чьи списки транзакций были отправлены Pocket Bitcoin банками-партнерами для проверки соблюдения норм. Эти данные включают имена и адреса, а также суммы и даты отдельных банковских переводов, и у некоторых клиентов также были скомпрометированы международные номера банковских счетов. Пострадавшим отправляются индивидуальные электронные письма с указанием содержания утечки.

Влияние утечки данных

В первоначальном заявлении утверждалось, что не было нарушений баз данных клиентов, содержащих адреса биткойнов (BTC) и данные KYC, а также баз данных истории транзакций.

Компания подтвердила, что эти системы не были нарушены, но часть соответствующих данных была сохранена в записях коммуникаций, хранящихся в службе поддержки, и имена были связаны с адресами биткойнов, а имена — с содержанием переводов.

На данный момент компания не обнаружила признаков злоупотребления утечкой данных. Однако, поскольку утекли реальные данные, такие как имена, адреса и история переводов, это может сделать поддельные сообщения, такие как электронные письма, более правдоподобными, и компания призывает к осторожности.