Lunedì, Swiss Bitcoin Pay, società specializzata nell’elaborazione dei pagamenti per commercianti senza custodia, ha reso noto di aver scoperto che un utente malintenzionato era riuscito ad accedere ai sistemi interni dell’azienda. La società ha riferito che, secondo il proprio team, l’utente avrebbe avuto accesso a informazioni quali indirizzi e-mail dei clienti, indirizzi Bitcoin e IBAN.
Swiss Bitcoin Pay ha appena sospeso le operazioni a causa di un misterioso intruso
SCRITTO DA
CONDIVIDI
Punti chiave
- Il 14 settembre Swiss Bitcoin Pay ha reso noto che informazioni quali e-mail, indirizzi Bitcoin e codici IBAN potrebbero essere finite nelle mani sbagliate.
- L’azienda si aggiunge ad almeno altre cinque società del settore delle criptovalute colpite da violazioni dei dati nel 2026, fornendo ulteriori strumenti ai truffatori.
- Swiss Bitcoin Pay afferma che i fondi sono al sicuro, ma i suoi server rimangono offline mentre si risolve la violazione del 14 settembre.
Un utente malintenzionato ottiene l’accesso ai sistemi di Swiss Bitcoin Pay
Il 2026 non è stato certo privo di violazioni dei dati e, il 14 settembre, Swiss Bitcoin Pay ha spiegato che un “utente malintenzionato” potrebbe aver avuto accesso ai suoi sistemi. L’azienda, fondata alla fine del 2022, è fondamentalmente un processore di pagamenti in BTC non custodito che i commercianti possono utilizzare per accettare bitcoin.
Il sito web dell’azienda afferma che l’applicazione è utilizzata da oltre 1.000 esercenti in 21 paesi. Lunedì, l’account ufficiale su X ha reso note le informazioni relative alla violazione. “Un utente malintenzionato ha probabilmente ottenuto l’accesso ai sistemi interni di Swiss Bitcoin Pay. A titolo precauzionale, stiamo temporaneamente disattivando i nostri server mentre conduciamo le indagini e mettiamo in sicurezza la nostra infrastruttura», ha scritto Swiss Bitcoin Pay. Il team ha poi spiegato di ritenere che l’utente possa aver «acceduto agli indirizzi e-mail dei clienti, agli indirizzi Bitcoin e agli IBAN, alla cronologia delle transazioni e alle password con hash».
Il settore delle criptovalute affronta un’ondata di violazioni dei dati
La notizia arriva in un momento in cui il 2026 ha visto un’ondata di violazioni dei dati nel settore delle criptovalute, oltre all’incidente di Revolut di questa settimana. Secondo quanto riportato, Revolut ha risposto a un dominio e-mail di un’agenzia governativa gestito da un operatore malintenzionato.
Revolut avrebbe divulgato informazioni relative agli indirizzi di residenza, e-mail, numeri di telefono, copie di passaporti o patenti di guida, selfie di verifica e IBAN. Parallelamente, violazioni dei dati hanno colpito Trezor, Pocket Bitcoin, Bits of Gold e Safepal. Swiss Bitcoin Pay ha affermato che i fondi degli utenti sono “al sicuro” e che “qualsiasi importo dovuto agli utenti sarà interamente restituito”. Il team ha aggiunto di non sapere quando riprenderà l’attività, ma di esserci al lavoro.
I clienti e gli utenti di una qualsiasi di queste società che hanno subito violazioni dei dati dovrebbero partire dal presupposto che le loro informazioni personali, e-mail, numeri di telefono e indirizzi di residenza siano probabilmente noti. D'ora in poi, la cosa migliore che i clienti interessati possano fare è prestare attenzione e stare all'erta per individuare tentativi di phishing, assistenza fasulla, lettere contraffatte e chiamanti non identificati.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
