Pocket Bitcoin, un servicio regulado de compra de bitcoin sin custodia con sede en Suiza, reveló que una brecha de seguridad en su sistema de soporte expuso datos personales de 5.411 clientes. La empresa afirma que hasta el momento no se ha detectado ningún uso indebido de la información comprometida.
El incidente, que se desarrolló durante aproximadamente una semana a mediados de agosto de 2026, involucró acceso no autorizado a una base de datos interna vinculada a la infraestructura de soporte al cliente de Pocket Bitcoin. La empresa cortó el acceso del intruso el 16 de agosto y anunció públicamente la brecha el 21 de agosto.
Qué se expuso y qué no
Un desglose detallado publicado el 31 de agosto dividió a los usuarios afectados en dos grupos. El primero, que comprende 291 individuos, tuvo comprometida su correspondencia con instituciones financieras. Esa correspondencia incluía nombres, direcciones y documentos, el tipo de material que suele surgir durante intercambios de cumplimiento con bancos socios.
El segundo grupo, mucho más grande, de 5,120 clientes, tuvo sus listas de transacciones expuestas. Estas listas, proporcionadas por bancos socios, contenían datos personales vinculados a transferencias bancarias.
La distinción importa. Para el grupo más pequeño, la brecha es significativamente peor: sus identidades del mundo real podrían vincularse potencialmente a sus direcciones de bitcoin.
Pocket Bitcoin destacó que no se vieron comprometidos perfiles de KYC, historiales completos de transacciones ni fondos de los clientes. Dado que el servicio es no custodial, lo que significa que nunca retiene los bitcoin de los usuarios, nunca hubo riesgo de pérdida financiera directa debido a la brecha.
Cómo ocurrió la brecha
El acceso no autorizado se rastreó hasta el sistema de soporte de Pocket Bitcoin, donde se almacenan las conversaciones entre usuarios y el personal de soporte. Los investigadores determinaron para el 19 de agosto que las direcciones de correo electrónico y las conversaciones de soporte habían sido copiadas de la base de datos interna.
Pocket Bitcoin completó una investigación forense e informó sobre la brecha a las autoridades competentes tanto en Suiza como en Liechtenstein, incluyendo agencias de aplicación de la ley. Cada usuario afectado recibió una notificación individual sobre la exposición.
El problema de privacidad bajo la superficie
Según la actualización más reciente de la empresa del 3 de septiembre, no se han confirmado casos de uso indebido de los datos expuestos.
Para los 291 usuarios cuyos nombres, direcciones y documentación fueron comprometidos junto con su correspondencia relacionada con bitcoin, el daño podría ser duradero. Si esa información surgiera en mercados de la darknet o fuera adquirida por un actor motivado, podría utilizarse para vincular a individuos específicos con transacciones específicas de bitcoin.
El grupo más amplio de 5,120 usuarios enfrenta una preocupación menos aguda pero aún significativa. Las listas de transacciones vinculadas a transferencias bancarias contienen suficientes metadatos para construir perfiles del comportamiento de compra con el tiempo.