Утечка данных в Swiss Bitcoin Pay
В понедельник некастодиальный платежный процессор для торговцев Swiss Bitcoin Pay сообщил о том, что злонамеренный пользователь получил доступ к внутренним системам компании. По предварительным данным, злоумышленник мог получить информацию, такую как адреса электронной почты клиентов, биткойн-адреса и IBAN. 2026 год не стал исключением в плане утечек данных, и 14 сентября Swiss Bitcoin Pay объявил, что его системы могли быть скомпрометированы. Компания, основанная в конце 2022 года, предоставляет некастодиальный процессинг платежей в биткойнах, который торговцы могут использовать для приема криптовалюты. На сайте компании указано, что приложение используется более чем 1000 торговцами в 21 стране.
Официальное заявление компании
В понедельник официальный аккаунт Swiss Bitcoin Pay в X (ранее Twitter) сообщил о нарушении.
«Злонамеренный пользователь, вероятно, получил доступ к внутренним системам Swiss Bitcoin Pay. В качестве меры предосторожности мы временно отключаем наши серверы, пока проводим расследование и обеспечиваем безопасность нашей инфраструктуры»
— написала компания. Команда также отметила, что злоумышленник мог получить доступ к адресам электронной почты клиентов, биткойн-адресам, IBAN, истории транзакций и хэшированным паролям.
Контекст утечек данных в криптоиндустрии
Эти новости приходят на фоне того, что 2026 год стал свидетелем волны утечек данных в криптоиндустрии, включая инцидент с Revolut на этой неделе. Согласно отчетам, Revolut ответил на электронное письмо от домена государственного агентства, который управлялся злоумышленником. В результате утечки были раскрыты данные о домашних адресах, электронных почтах, номерах телефонов, копиях паспортов или водительских удостоверений, верификационных селфи и IBAN. Кроме того, утечки данных затронули такие компании, как Trezor, Pocket Bitcoin, Bits of Gold и Safepal.
Безопасность средств пользователей
Swiss Bitcoin Pay заверил, что средства пользователей находятся в безопасности и что «любые суммы, причитающиеся пользователям, будут полностью возвращены». Команда добавила, что не знает, когда они смогут возобновить работу, но активно работают над этим. Клиенты и пользователи компаний, пострадавших от утечек данных, должны предполагать, что их личная информация, включая электронные почты, номера телефонов и домашние адреса, может быть скомпрометирована. В дальнейшем пострадавшим клиентам рекомендуется быть внимательными к попыткам фишинга, поддельной поддержке, фальшивым письмам и неопознанным звонкам.
