Swiss Bitcoin Pay、データ侵害を受けサーバーを一時停止
重要ポイント
- •スイス・ヌーシャテルを拠点とするノンカストディアル型ビットコイン決済プロセッサーのSwiss Bitcoin Payは、悪意あるユーザーが内部システムにアクセスした可能性があるとして、サーバーを一時停止した。
- •漏えいした可能性があるデータには、顧客のメールアドレス、ビットコインアドレス、IBAN、取引履歴、ハッシュ化されたパスワードが含まれる。同社はユーザーの資金は安全で、支払われるべき金額は全額返還すると説明している。
- •今回の侵害は、ビットコインおよびフィンテック企業を狙った2026年の広範な事案の一部であり、RevolutとTrezorが公表した侵害、LedgerのプロセッサーであるGlobal-eを通じて入手されたデータを利用した1月の攻撃、約39,798人の顧客の注文情報が関係したSafePalの事案に続くものだ。
- •Swiss Bitcoin Payでは、企業がオンチェーン取引とLightning Networkの双方を通じてビットコイン決済を受け付けられる。

Swiss Bitcoin Payは、スイス・ヌーシャテルを拠点とするノンカストディアル型ビットコイン決済プロセッサーで、データ侵害を受けてサーバーを一時的に停止したと月曜日に発表した。
同社によると、ユーザーの資金は安全だが、顧客のメールアドレス、ビットコインアドレス、IBAN、取引履歴、ハッシュ化されたパスワードが漏えいした可能性がある。
同社は、2026年9月14日付のXへの投稿で、「悪意あるユーザーがSwiss Bitcoin Payの内部システムにアクセスした可能性があります。予防措置として、調査を行い、インフラを安全にする間、サーバーを一時的に停止します。現時点では、顧客のメールアドレス、ビットコイン…にアクセスされた可能性があると考えています」と述べた。
Swiss Bitcoin Payはさらに、「ユーザーの資金は安全であり、ユーザーに支払われるべき金額は全額返還されます」と付け加えた。同社はBitcoin Magazineからのコメント要請にすぐには応じなかった。
今回の発表は、ビットコインおよびフィンテック企業を相次いで襲っている侵害の中で行われた。Revolutは先週、正規の政府機関に属するメールドメインから不正な依頼を送った第三者に対し、顧客のパスポート、運転免許証、本人確認用セルフィー、取引履歴を渡していたことを認めた。
主要なハードウェアウォレットメーカーであるTrezorも先週、ニュースレター配信に利用している第三者マーケティングプラットフォームでの侵害により、犯罪者が顧客をフィッシング攻撃の標的にしていると警告した。Bitcoin Magazineはこの事案をTrezorのデータ侵害に関する報道で伝えた。
Swiss Bitcoin Payを利用すると、企業はオンチェーン取引とLightning Networkの双方を通じてビットコイン決済を受け付けられる。
2026年には、犯罪者が顧客データを狙うケースが増えている。1月には、暗号資産ウォレット企業Ledgerが利用する決済プロセッサーGlobal-eを通じて詐欺師が顧客情報を入手し、それを使ってフィッシングメールを送信した。
暗号資産ウォレットプロバイダーのSafePalも先月、約39,798人の顧客の注文情報に不正アクセスされたデータ侵害を発表した。情報には、氏名、住所、購入データなどの個人情報が含まれていた。
元の記事は2026年9月14日にBitcoin Magazineで掲載され、Mathew Di Salvoが執筆した:https://bitcoinmagazine.com/news/swiss-bitcoin-pay-data-breach