Swiss Bitcoin Pay временно отключила свои серверы после того, как предполагаемый несанкционированный злоумышленник получил доступ к ее внутренним системам, что потенциально могло привести к раскрытию контактной, банковской информации и данных о транзакциях клиентов.

14 сентября провайдер платежей в Bitcoin сообщил о проблеме безопасности. Компания заявила, что средства пользователей остаются в безопасности, пока она расследует факт доступа и защищает свою инфраструктуру. Swiss Bitcoin Pay не объявила, когда ее сервисы возобновят работу.

Могли быть раскрыты адреса электронной почты, Bitcoin-адреса и IBAN

К потенциально доступной информации относятся адреса электронной почты клиентов, Bitcoin-адреса, IBAN, история транзакций и хешированные пароли. Расследование пока не установило, были ли затронуты дополнительные категории данных.

Swiss Bitcoin Pay не раскрыла, сколько аккаунтов могло быть затронуто, когда начался несанкционированный доступ и копировались ли данные из ее систем. Компания также не определила способ доступа или ответственную за него сторону. Поэтому техническая причина инцидента остается неустановленной по мере продолжения расследования.

Сочетание адресов электронной почты, истории транзакций и финансовых идентификаторов может предоставить злоумышленнику подробную информацию для целевых попыток выдачи себя за другого человека или фишинговых атак. Аналогичные риски возникли после недавней утечки данных клиентов Trezor, в результате которой были раскрыты контактные и адресные данные десятков тысяч покупателей аппаратных кошельков.

Swiss Bitcoin Pay использует некастодиальную платежную модель

Swiss Bitcoin Pay управляет сервисом для приема платежей торговцами, который поддерживает транзакции в Bitcoin через Lightning и ончейн-платежи. Система для торговцев разработана так, чтобы переводить полученный Bitcoin на кошельки, контролируемые клиентами, а не хранить активы под долгосрочным контролем компании.

Торговцы могут принимать платежи через мобильное приложение, веб-панель, интеграции с электронной коммерцией и API. Swiss Bitcoin Pay также поддерживает автоматическую конвертацию поступлений в Bitcoin в фиат для клиентов, использующих банковские выплаты; для этого требуется банковская информация, например IBAN.

В заявлении компании предполагаемый доступ к системам отделен от хранения средств клиентов, и в нем говорится, что средства остаются в безопасности. Swiss Bitcoin Pay не опубликовала доказательств несанкционированных переводов Bitcoin и не назвала сумму убытков, связанных с проникновением.

Серверы остаются отключенными на время проверки безопасности

Swiss Bitcoin Pay отключила свою инфраструктуру в качестве меры предосторожности, вместо того чтобы продолжать работу, пока определяется масштаб доступа. Компания не опубликовала техническую первопричину, сроки устранения последствий или график поэтапного возобновления работы отдельных сервисов.

Это сообщение последовало за другими случаями нарушения безопасности данных клиентов в криптовалютном секторе, включая недавнее раскрытие данных о заказах SafePal, затронувшее 39,798 клиентов. SafePal связала тот отдельный инцидент с ошибкой авторизации в плагине отслеживания заказов. Swiss Bitcoin Pay пока не связала предполагаемый взлом с конкретным приложением, зависимостью или уязвимостью.

Swiss Bitcoin Pay остается отключенной, и дата возобновления работы не предоставлена. Компания заявила, что любые суммы, которые в настоящее время причитаются пользователям, будут возвращены в полном объеме, пока она работает над обеспечением безопасности затронутой инфраструктуры.

Источник: Crypto Adventure