Bitcoinbetaaldienst sluit servers na mogelijke inbraak
Vijf soorten klantgegevens mogelijk ingezien
Bitcoinbetaaldienst Swiss Bitcoin Pay heeft gisteren zijn servers uitgezet nadat mogelijk vijf soorten klantgegevens toegankelijk waren.
Het Zwitserse bedrijf meldde dat een kwaadwillende gebruiker waarschijnlijk toegang had gekregen tot interne systemen. Mogelijk zijn e-mailadressen, bitcoinadressen, IBAN's, transactiegeschiedenis en gehashte wachtwoorden ingezien. Het onderzoek moet nog uitwijzen hoeveel gebruikers zijn geraakt en of gegevens werkelijk zijn gekopieerd.
Swiss Bitcoin Pay schakelde zijn servers uit voorzorg uit. Het bedrijf onderzoekt de gebeurtenis en beveiligt zijn infrastructuur. De betaaldienst verklaarde dat gebruikersgeld veilig is en dat openstaande bedragen volledig worden terugbetaald.
Bedrijf werkt aan heropening
De oorspronkelijke melding verscheen gisteren om 14.20 uur Nederlandse tijd. Swiss Bitcoin Pay gaf toen nog geen datum voor heropening. Het bedrijf zei zo snel mogelijk aan de beveiliging te werken.
De dienst verwerkt gewone bitcointransacties en betalingen via het Lightning Network. Financiële nieuwssite FinanceFeeds beschrijft het model als een systeem waarin ontvangen bitcoin uiteindelijk naar wallets van handelaren gaat. Binnenkomende Lightning-betalingen kunnen volgens de nieuwssite tijdelijk in de systemen van Swiss Bitcoin Pay blijven voordat zij dagelijks, wekelijks of maandelijks worden samengevoegd tot een betaling op de blockchain.
Nieuwssite Bitcoin.com News schreef dat de app volgens de website van Swiss Bitcoin Pay door meer dan 1.000 handelaren in 21 landen werd gebruikt. Dat bereik staat los van het aantal mogelijk getroffen gebruikers, dat nog moet worden vastgesteld. Voor privésleutels bood Swiss Bitcoin Pay alleen de eigen verklaring dat het geld veilig was.