Innbrudd hos Swiss Bitcoin Pay
På mandag avslørte den ikke-forvarende betalingsprosessoren Swiss Bitcoin Pay at de hadde oppdaget at en ondsinnet bruker hadde fått tilgang til selskapets interne systemer. Selskapet rapporterte at teamet mener at brukeren fikk tilgang til informasjon som kundens e-postadresser, bitcoin-adresser og IBAN-nummer.
Bakgrunn og konsekvenser
2026 har ikke vært fritt for datainnbrudd, og 14. september forklarte Swiss Bitcoin Pay at systemene deres kan ha blitt kompromittert av en «ondsinnet bruker.» Selskapet, som ble grunnlagt sent i 2022, er i hovedsak en ikke-forvarende BTC betalingsprosessor som handelsmenn kan bruke for å akseptere bitcoin. Selskapets nettside hevder at applikasjonen brukes av mer enn 1 000 handelsmenn i 21 land.
«En ondsinnet bruker har sannsynligvis fått tilgang til Swiss Bitcoin Pays interne systemer. Som en forholdsregel stenger vi midlertidig ned serverne våre mens vi undersøker og sikrer infrastrukturen vår,» skrev Swiss Bitcoin Pay.
Teamet forklarte deretter at de tror brukeren kan ha fått tilgang til kundens e-postadresser, bitcoin-adresser, IBAN-nummer, transaksjonshistorikk og hashede passord.
Datainnbrudd i kryptovalutaindustrien
Nyheten kommer i en tid der 2026 har sett en bølge av datainnbrudd i kryptovalutaindustrien, inkludert denne ukens hendelse med Revolut. Ifølge rapportene svarte Revolut på en e-post fra en regjeringsbyrådomene som ble drevet av en ondsinnet aktør. Revolut avslørte angivelig hjemmeadresseinformasjon, e-poster, telefonnumre, kopier av pass eller førerkort, verifiserings-selfies og IBAN-nummer.
I tillegg har datainnbrudd rammet Trezor, Pocket Bitcoin, Bits of Gold og Safepal. Swiss Bitcoin Pay sa at brukerens midler var «trygge» og at «alle beløp som skyldes brukerne vil bli fullt tilbakebetalt.»
Råd til berørte kunder
Teamet la til at de ikke visste når de ville åpne igjen, men at de jobbet med det. Kunder og brukere av noen av disse selskapene som har vært utsatt for datainnbrudd, bør anta at deres personlige informasjon, e-poster, telefonnumre og hjemmeadresser sannsynligvis er kjent.
Fremover er det beste de berørte kundene kan gjøre å være oppmerksomme og være på vakt mot phishing-forsøk, falsk støtte, falske brev og ukjente oppringere. Institusjonen delte personlig identifiserbar informasjon fra et ukjent antall brukere etter å ha mottatt en forespørsel fra en uautorisert regjering.
