Pocket Bitcoin, layanan pembelian Bitcoin non-kustodial yang diatur berbasis di Swiss, mengungkapkan bahwa pelanggaran keamanan pada sistem dukungannya mengekspos data pribadi milik 5.411 pelanggan. Perusahaan menyatakan belum ditemukan penyalahgunaan informasi yang tercompromi hingga saat ini.
Insiden tersebut, yang berlangsung selama sekitar satu minggu pada pertengahan Agustus 2026, melibatkan akses tidak sah ke database internal yang terkait dengan infrastruktur dukungan pelanggan Pocket Bitcoin. Perusahaan memutus akses pelaku pada 16 Agustus dan mengumumkan pelanggaran tersebut secara publik pada 21 Agustus.
Apa yang terungkap, dan apa yang tidak
Rincian rinci yang dirilis pada 31 Agustus membagi pengguna yang terdampak menjadi dua kelompok. Kelompok pertama, yang terdiri dari 291 individu, memiliki korespondensi mereka dengan lembaga keuangan yang dikompromikan. Korespondensi tersebut mencakup nama, alamat, dan sejumlah dokumen, jenis materi yang cenderung muncul selama pertukaran kepatuhan dengan bank mitra.
Kelompok kedua dan jauh lebih besar, 5.120 pelanggan, memiliki daftar transaksi yang terekspos. Daftar-daftar ini, yang disediakan oleh bank mitra, berisi data pribadi yang terkait dengan transfer bank.
Perbedaan ini penting. Untuk kelompok yang lebih kecil, pelanggaran ini jauh lebih serius: identitas dunia nyata mereka berpotensi dikaitkan dengan alamat Bitcoin mereka.
Pocket Bitcoin menekankan bahwa tidak ada profil KYC, riwayat transaksi penuh, atau dana pelanggan yang dikompromikan. Karena layanan ini non-kustodial, artinya tidak pernah menyimpan bitcoin pengguna, tidak pernah ada risiko kerugian finansial langsung akibat pelanggaran tersebut.
Bagaimana pelanggaran terjadi
Akses tidak sah dilacak ke sistem dukungan Pocket Bitcoin, tempat percakapan antara pengguna dan staf dukungan disimpan. Para penyelidik menentukan pada 19 Agustus bahwa alamat email dan percakapan dukungan telah disalin dari database internal.
Pocket Bitcoin telah menyelesaikan penyelidikan forensik dan melaporkan pelanggaran tersebut kepada otoritas terkait di Swiss dan Liechtenstein, termasuk lembaga penegak hukum. Setiap pengguna yang terdampak menerima pemberitahuan individu mengenai kebocoran tersebut.
Masalah privasi di balik permukaan
Sejak pembaruan terbaru perusahaan pada 3 September, tidak ada kasus terkonfirmasi bahwa data yang terpapar disalahgunakan.
Untuk 291 pengguna yang nama, alamat, dan dokumen mereka dikompromikan bersama dengan korespondensi terkait bitcoin mereka, kerusakannya berpotensi bersifat jangka panjang. Jika informasi tersebut muncul di pasar darknet atau diperoleh oleh pihak yang termotivasi, informasi itu dapat digunakan untuk menghubungkan individu tertentu dengan transaksi bitcoin tertentu.
Kelompok yang lebih luas terdiri dari 5.120 pengguna menghadapi kekhawatiran yang kurang akut tetapi tetap bermakna. Daftar transaksi yang terkait dengan transfer bank mengandung cukup metadata untuk membangun profil perilaku pembelian dari waktu ke waktu.