スイスに拠点を置く規制対象の非預託型Bitcoin購入サービスであるPocket Bitcoinは、サポートシステムのセキュリティ侵害により5,411人の顧客の個人情報が漏洩したことを公表しました。同社は、漏洩した情報の不正利用はこれまで確認されていないと述べています。
2026年8月中旬に約1週間にわたって発生したこの事件では、Pocket Bitcoinのカスタマーサポートインフラに関連する内部データベースへの不正アクセスが行われました。同社は8月16日までに侵入者のアクセスを遮断し、8月21日にこのセキュリティーブリーチを公表しました。
何が暴露され、何が暴露されなかったか
8月31日に公開された詳細な分析により、影響を受けたユーザーは2つのグループに分けられました。最初のグループは291人で、金融機関とのやり取りが侵害されました。そのやり取りには、名前、住所、およびパートナー銀行とのコンプライアンス取引中に一般的に要求される書類が含まれていました。
もう一つの、より大規模なグループである5,120人の顧客の取引履歴が漏洩しました。これらの取引履歴は、提携銀行から提供されたもので、銀行振替に関連する個人情報が含まれていました。
この違いは重要です。小さなグループにとっては、この侵害ははるかに深刻です。彼らの現実世界の身元が、Bitcoinアドレスと関連付けられる可能性があるからです。
Pocket Bitcoinは、KYCプロファイル、完全な取引履歴、または顧客の資金が侵害されていないことを強調しました。このサービスは非預託型であるため、ユーザーのBitcoinを一切保有していないことから、この侵害自体による直接的な財務的損失のリスクは一切ありませんでした。
この侵害がどのように発生したか
不正アクセスは、ユーザーとサポートスタッフの会話が保存されているPocket Bitcoinのサポートシステムに由来することが特定されました。調査員は8月19日までに、メールアドレスとサポート会話が内部データベースからコピーされたことを確認しました。
Pocket Bitcoinはフォレンジック調査を完了し、スイスおよびリヒテンシュタインの関係当局、ならびに法執行機関に侵害を報告しました。影響を受けたすべてのユーザーに、漏洩に関する個別通知が送信されました。
表面下のプライバシー問題
9月3日付の同社最新の更新によると、漏洩したデータが悪用された件は確認されていません。
名前、住所、書類がBitcoin関連の通信とともに漏洩した291人のユーザーにとって、その被害は長期にわたる可能性があります。その情報がダークネットマーケットで公開されたり、意図的なアクターに取得されたりした場合、特定の個人と特定のBitcoin取引を関連付けるために使用される可能性があります。
5,120人のより広いユーザー群は、やや軽度ではあるが依然として重要な懸念に直面している。銀行振替に関連する取引履歴には、時間経過に伴う購入行動のプロファイルを構築するのに十分なメタデータが含まれている。