Swiss Bitcoin Pay、セキュリティインシデントを受けてサーバーを停止

Swiss Bitcoin Payは、月曜日にセキュリティ侵害が発生したため、サーバーをオフラインにせざるを得なくなったと報告した。

スイスのヌーシャテルに拠点を置き、非カストディアル型ビットコイン決済処理を提供する同社は、顧客の資金は安全であると述べている。しかし、攻撃者が顧客のメールアドレス、ビットコインアドレス、IBAN、取引記録、ハッシュ化されたパスワードにアクセスした可能性があるとしている。

悪意のあるユーザーがSwiss Bitcoin Payの内部システムにアクセスした可能性があります。予防措置として、調査を行いインフラを保護する間、一時的にサーバーを停止しています。

現時点では、顧客のメールアドレス、ビットコイン…にアクセスした可能性があると考えています。

このインシデントは、ビットコインおよびフィンテック企業に影響を及ぼすデータ侵害の増加リストに加わる。先週、Revolutは、正当な政府機関のメールドメインから不正なリクエストを送信した後、不正な第三者が顧客のパスポート、運転免許証、本人確認用自撮り写真、取引履歴を入手したことを確認した。

大手ハードウェアウォレットメーカーのTrezorも先週、ニュースレターに使用しているサードパーティのマーケティングプラットフォームでの侵害により、犯罪者がフィッシング攻撃で顧客を標的にできるようになったと警告した。

Swiss Bitcoin Payは月曜日に次のように述べた。「悪意のあるユーザーがSwiss Bitcoin Payの内部システムにアクセスした可能性があります…予防措置として、調査を行いインフラを保護する間、一時的にサーバーを停止しています。」

同社はさらに、「ユーザーの資金は安全であり、ユーザーに支払われるべき金額は全額返還されます」と付け加えた。

Swiss Bitcoin PayはBitcoin Magazineのコメント要請にすぐには応答しなかった。

このプラットフォームにより、企業はオンチェーン取引とLightning Networkの両方を使用して、迅速かつ簡単にビットコイン決済を受け入れることができる。

2026年、犯罪者はますますデータを標的にしている。1月には、詐欺師が暗号ウォレットLedgerの決済処理業者Global-eを介して顧客情報を入手し、フィッシングメールを送信した。

暗号ウォレットプロバイダーのSafePalも先月、約39,798人の顧客の注文情報（氏名、住所、購入データなどの個人情報を含む）への不正アクセスを伴うデータ侵害を発表した。