Lundi, Swiss Bitcoin Pay, prestataire de services de paiement pour commerçants sans garde de fonds, a révélé avoir découvert qu'un utilisateur malveillant avait accédé à ses systèmes internes. La société a indiqué que son équipe estimait que cet utilisateur avait eu accès à des informations telles que les adresses e-mail des clients, leurs adresses Bitcoin et leurs numéros IBAN.
Le service suisse « Swiss Bitcoin Pay » vient de cesser ses activités à la suite d'une intrusion mystérieuse
ÉCRIT PAR
PARTAGER
Points clés
- Swiss Bitcoin Pay a révélé le 14 septembre que des informations telles que des e-mails, des adresses Bitcoin et des numéros IBAN auraient pu tomber entre de mauvaises mains.
- L’entreprise rejoint ainsi au moins cinq autres sociétés du secteur des cryptomonnaies victimes de fuites de données en 2026, offrant ainsi davantage de munitions aux escrocs.
- Swiss Bitcoin Pay affirme que les fonds sont en sécurité, mais ses serveurs restent hors ligne le temps que la faille du 14 septembre soit résolue.
Un utilisateur malveillant accède aux systèmes de Swiss Bitcoin Pay
L'année 2026 n'a pas manqué de violations de données, et le 14 septembre, Swiss Bitcoin Pay a expliqué que ses systèmes avaient peut-être été piratés par un « utilisateur malveillant ». Fondée fin 2022, l’entreprise est essentiellement un prestataire de paiement BTC sans garde que les commerçants peuvent utiliser pour accepter des bitcoins.
Le site web de l’entreprise indique que l’application est utilisée par plus de 1 000 commerçants dans 21 pays. Lundi, le compte X officiel a divulgué les informations concernant cette intrusion. « Un utilisateur malveillant a probablement accédé aux systèmes internes de Swiss Bitcoin Pay. Par mesure de précaution, nous mettons temporairement nos serveurs hors service le temps de mener notre enquête et de sécuriser notre infrastructure », a écrit Swiss Bitcoin Pay. L’équipe a ensuite expliqué qu’elle pensait que cet utilisateur avait pu « accéder aux adresses e-mail des clients, aux adresses Bitcoin et aux IBAN, à l’historique des transactions, ainsi qu’aux mots de passe hachés ».
Le secteur des cryptomonnaies confronté à une vague de fuites de données
Cette nouvelle intervient alors que l’année 2026 a été marquée par une vague de fuites de données dans le secteur des cryptomonnaies, à laquelle s’ajoute l’incident de Revolut survenu cette semaine. Selon les informations disponibles, Revolut a répondu à un e-mail provenant d’un domaine de messagerie d’une agence gouvernementale qui était en réalité géré par un opérateur malveillant.
Revolut aurait divulgué des adresses personnelles, des e-mails, des numéros de téléphone, des copies de passeports ou de permis de conduire, des selfies de vérification d’identité et des IBAN. Parallèlement, des fuites de données ont touché Trezor, Pocket Bitcoin, Bits of Gold et Safepal. Swiss Bitcoin Pay a déclaré que les fonds des utilisateurs étaient « en sécurité » et que « toutes les sommes dues aux utilisateurs seraient intégralement restituées ». L'équipe a ajouté qu'elle ne savait pas quand elle rouvrirait ses services, mais qu'elle y travaillait.
Les clients et utilisateurs de l’une de ces entreprises ayant subi des fuites de données doivent partir du principe que leurs informations personnelles, adresses e-mail, numéros de téléphone et adresses personnelles sont probablement connues. À l’avenir, la meilleure chose que les clients concernés puissent faire est de rester vigilants face aux tentatives d’hameçonnage, aux faux services d’assistance, aux courriers frauduleux et aux appels provenant d’inconnus.
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
