بوكيت بيتكوين، خدمة شراء بيتكوين غير مخزنة وخاضعة للتنظيم ومقرها سويسرا، كشفت أن خرقًا أمنيًا في نظام الدعم الخاص بها كشف بيانات شخصية تخص 5,411 عميلًا. وتقول الشركة إنه لم يتم اكتشاف أي إساءة استخدام للمعلومات المخترقة حتى الآن.
الحادث، الذي تطور على مدار أسبوع تقريبًا في منتصف أغسطس 2026، تضمن وصولًا غير مصرح به إلى قاعدة بيانات داخلية مرتبطة ببنية دعم العملاء الخاصة بـ Pocket Bitcoin. وقد قطعت الشركة وصول المخترق بحلول 16 أغسطس وأعلنت عن الاختراق علنًا في 21 أغسطس.
ما الذي تم كشفه، وما الذي لم يُكشف
تم نشر تحليل مفصل في 31 أغسطس قسم المستخدمين المتأثرين إلى مجموعتين. المجموعة الأولى، التي تضم 291 فردًا، تأثرت مراسلاتهم مع المؤسسات المالية. وشملت هذه المراسلات الأسماء والعناوين وقطعًا من الوثائق، وهي نوع من المواد التي تظهر عادةً خلال عمليات التوافق مع البنوك الشريكة.
المجموعة الثانية والأكبر بكثير، وهي 5,120 عميلاً، تعرضت قوائم معاملاتهم. تحتوي هذه القوائم، التي قدمتها البنوك الشريكة، على بيانات شخصية مرتبطة بالتحويلات المصرفية.
الفرق مهم. بالنسبة للمجموعة الأصغر، فإن الخرق أسوأ بشكل ذي معنى: يمكن أن تُربط هوياتهم الحقيقية في العالم الحقيقي بعناوين البيتكوين الخاصة بهم.
أكد Pocket Bitcoin أنه لم يتم اختراق أي ملفات KYC، أو سجلات المعاملات الكاملة، أو أموال العملاء. وبما أن الخدمة غير مسؤولة عن الأصول، أي أنها لا تحتفظ أبدًا ببيتكوين المستخدمين، فلم يكن هناك أي خطر مباشر للخسارة المالية نتيجة الاختراق نفسه.
كيف حدث الاختراق
تم تتبع الوصول غير المصرح به إلى نظام دعم Pocket Bitcoin، حيث يتم تخزين المحادثات بين المستخدمين وموظفي الدعم. وحدد المحققون بحلول 19 أغسطس أن عناوين البريد الإلكتروني والمحادثات الداعمة قد تم نسخها من قاعدة البيانات الداخلية.
أكمل Pocket Bitcoin تحقيقًا فورنسيًا وأبلغ السلطات المعنية في سويسرا ولختنشتاين، بما في ذلك وكالات إنفاذ القانون. تلقى كل مستخدم متأثر إشعارًا فرديًا بشأن التعرض.
مشكلة الخصوصية تحت السطح
حتى أحدث تحديث من الشركة في 3 سبتمبر، لم تُسجَّل أي حالات مؤكدة لاستخدام البيانات المكشوفة بشكل غير صحيح.
بالنسبة للـ 291 مستخدمًا الذين تم تسريب أسمائهم وعناوينهم ووثائقهم إلى جانب مراسلاتهم المتعلقة بالبيتكوين، فإن الضرر قد يكون دائمًا. إذا ظهرت هذه المعلومات على أسواق الشبكة المظلمة أو تم الحصول عليها من قبل طرف متحمس، فقد تُستخدم لربط أفراد محددين بمعاملات بيتكوين محددة.
يواجه المجموعة الأوسع المكونة من 5,120 مستخدمًا قلقًا أقل حدة ولكن لا يزال ذا معنى. تحتوي قوائم المعاملات المرتبطة بالتحويلات المصرفية على ما يكفي من البيانات الوصفية لبناء ملفات تعريف لسلوك الشراء على مر الزمن.