Pocket Bitcoin ha comunicato di aver subito un attacco informatico durato circa una settimana. L’incidente ha comportato l’accesso e la copia di un database interno contenente indirizzi email e conversazioni con il servizio clienti. L’azienda ha dichiarato di aver individuato e bloccato l’accesso dell’attaccante entro domenica 16 agosto e di aver successivamente avviato un’indagine forense.
La società ha reso noto l’incidente mercoledì 19 agosto, spiegando quali informazioni risultano coinvolte, quali dati invece non sono stati compromessi e quali misure sono state adottate per rafforzare la sicurezza dei propri sistemi.
Cosa è successo a Pocket Bitcoin
Secondo la ricostruzione fornita dall’azienda, Pocket Bitcoin è stata vittima di un attacco informatico protrattosi per circa una settimana.
Dopo aver rilevato l’intrusione, il team di sicurezza ha adottato misure per contenere l’incidente, rafforzare l’infrastruttura e correggere la vulnerabilità sfruttata dall’attaccante.
L’analisi successiva ha permesso di stabilire che, durante il periodo dell’attacco, un database interno era stato consultato e copiato. Il database conteneva principalmente indirizzi email e comunicazioni intercorse tra gli utenti e il servizio clienti.
L’indagine sull’accaduto è ancora in corso e l’azienda ha precisato che ulteriori informazioni saranno comunicate non appena saranno disponibili.
Quali dati degli utenti sono stati esposti
Le informazioni potenzialmente interessate dall’incidente comprendono:
indirizzi email;
conversazioni con il servizio clienti;
eventuali allegati presenti nelle conversazioni;
handle Telegram utilizzati nelle comunicazioni con il supporto;
numeri di telefono associati alle conversazioni WhatsApp.
Pocket Bitcoin ha inoltre precisato che, qualora nelle comunicazioni con il servizio clienti fossero presenti ulteriori informazioni sensibili, gli utenti interessati saranno contattati direttamente.
Tra i canali di comunicazione presi in considerazione nell’analisi rientrano le email inviate a team@pocketbitcoin.com, Telegram e WhatsApp.
Quali dati non risultano coinvolti
L’incidente non avrebbe interessato i principali dati legati alla custodia e alle transazioni Bitcoin.
In particolare, secondo le informazioni diffuse da Pocket Bitcoin, non sono stati compromessi:
gli indirizzi Bitcoin;
i bitcoin degli utenti;
le chiavi private;
i profili cliente e i relativi dati KYC;
la cronologia delle transazioni.
Anche i dati relativi agli acquisti e alle vendite di bitcoin sono conservati separatamente e non risultano coinvolti nell’incidente, salvo nel caso in cui un utente abbia inserito volontariamente tali informazioni all’interno di una conversazione con il servizio clienti.
I bitcoin degli utenti sono al sicuro?
Pocket Bitcoin afferma che i fondi degli utenti non sono stati messi a rischio dall’incidente.
Il motivo è legato alla natura non-custodial del servizio: le chiavi private rimangono sul dispositivo dell’utente e Pocket Bitcoin dichiara di non avere accesso ai fondi.
Di conseguenza, l’attacco al database del servizio clienti non avrebbe consentito agli aggressori di ottenere le chiavi private o di accedere direttamente ai bitcoin degli utenti.
Il rischio principale è il phishing
La principale conseguenza per gli utenti potrebbe essere rappresentata dai tentativi di phishing e dalle truffe mirate.
Gli aggressori, avendo avuto accesso a informazioni reali sulle comunicazioni con il servizio clienti, potrebbero utilizzare questi dettagli per creare messaggi più credibili e personalizzati.
Gli utenti potrebbero quindi ricevere email, telefonate o messaggi che sembrano provenire da Pocket Bitcoin, ma che in realtà sono stati creati da truffatori.
È particolarmente importante prestare attenzione a comunicazioni che:
richiedono un intervento immediato;
utilizzano toni allarmistici o creano un senso di urgenza;
chiedono password o altre credenziali;
richiedono informazioni personali;
invitano a cliccare su link sospetti;
chiedono la frase di recupero del wallet.
Attenzione alla seed phrase
Pocket Bitcoin sottolinea un punto fondamentale: non chiederà mai la seed phrase, cioè le 12 o 24 parole utilizzate per recuperare un wallet.
La frase di recupero non deve essere comunicata a nessuno, nemmeno a una persona che affermi di lavorare per Pocket Bitcoin.
In caso di dubbio, è consigliabile verificare autonomamente la comunicazione attraverso il sito ufficiale o i canali ufficiali dell’azienda, evitando di utilizzare link, numeri di telefono o contatti presenti nel messaggio ricevuto.
Pocket Bitcoin è ancora sicuro da utilizzare?
Secondo l’azienda, sì.
Pocket Bitcoin opera come servizio non-custodial e le chiavi private rimangono sul dispositivo dell’utente. L’incidente ha riguardato un database interno contenente informazioni relative alle comunicazioni con il supporto e non i fondi dei clienti.
L’azienda afferma inoltre che le operazioni di acquisto e vendita di bitcoin non sono state interessate e continuano a essere disponibili normalmente.
Come ha reagito Pocket Bitcoin all’attacco
Dopo aver identificato l’incidente, Pocket Bitcoin ha dichiarato di aver:
bloccato l’accesso dell’attaccante ai sistemi;
risolto la vulnerabilità che aveva consentito l’intrusione;
implementato ulteriori misure di sicurezza;
avviato un’indagine forense;
informato le autorità svizzere competenti per la protezione dei dati;
informato la polizia.
L’indagine rimane in corso e potrebbe quindi emergere ulteriori elementi sull’effettiva portata della violazione.
Gli utenti devono cambiare l’email associata all’account?
Al momento Pocket Bitcoin non richiede agli utenti di modificare l’indirizzo email collegato al proprio account.
Secondo le informazioni diffuse dall’azienda, l’account e i fondi non risultano compromessi dall’incidente.
Il principale comportamento raccomandato è invece quello di aumentare l’attenzione nei confronti di eventuali comunicazioni ricevute nelle prossime settimane, soprattutto se contengono richieste insolite o informazioni relative al wallet.
Le comunicazioni inviate al supporto sono ora protette?
Pocket Bitcoin afferma di aver risolto la vulnerabilità che ha reso possibile l’incidente e di aver introdotto ulteriori protezioni.
Secondo l’azienda, le nuove email, chat e comunicazioni inviate al servizio clienti dopo la risoluzione della vulnerabilità non rientrano nell’incidente precedente e vengono gestite attraverso i sistemi aggiornati.
Cosa succederà adesso
Pocket Bitcoin ha fatto sapere che continuerà l’indagine sull’attacco e pubblicherà nuovi aggiornamenti quando saranno disponibili informazioni rilevanti.
L’azienda ha inoltre riconosciuto che un incidente di questo tipo può avere un impatto significativo sulla fiducia degli utenti, soprattutto considerando la natura personale di alcune comunicazioni con il servizio clienti.
Per gli utenti, nel frattempo, la raccomandazione più importante è mantenere alta la guardia contro possibili tentativi di phishing e non condividere mai la seed phrase o le credenziali del proprio wallet.
Domande frequenti sull’incidente di sicurezza Pocket Bitcoin
I miei bitcoin sono a rischio?
Secondo Pocket Bitcoin, no. Le chiavi private non sono state esposte e rimangono sul dispositivo dell’utente. L’azienda dichiara di non avere accesso ai fondi.
Posso continuare a utilizzare Pocket Bitcoin?
Sì. L’azienda afferma che le funzionalità di acquisto e vendita di bitcoin non sono state interessate dall’incidente.
Devo cambiare il mio indirizzo email?
No. Pocket Bitcoin non ha indicato la necessità di cambiare l’indirizzo email associato all’account.
Gli aggressori conoscono il mio saldo Bitcoin?
Non dai dati coinvolti nell’incidente. Le informazioni relative alle operazioni di acquisto e vendita sono conservate separatamente. Un’eventuale eccezione riguarda informazioni che l’utente potrebbe aver inserito personalmente in una comunicazione con il servizio clienti.
Cosa devo fare se ricevo un messaggio sospetto?
Non rispondere, non cliccare sui link e non fornire informazioni personali o credenziali. In particolare, non condividere mai la seed phrase del wallet.
Per verificare l’autenticità di una comunicazione, utilizza esclusivamente i canali ufficiali di Pocket Bitcoin.
Come posso contattare Pocket Bitcoin?
L’azienda invita gli utenti a utilizzare il form di contatto o l’email, spiegando che la linea telefonica potrebbe essere più occupata del normale mentre proseguono le attività legate all’incidente.
L’incidente è stato completamente risolto?
La vulnerabilità che ha permesso l’accesso è stata corretta, ma l’indagine forense è ancora in corso. Pocket Bitcoin ha dichiarato che continuerà a fornire aggiornamenti sull’accaduto.
In sintesi
L’incidente di sicurezza di Pocket Bitcoin ha riguardato un database interno con indirizzi email e comunicazioni con il servizio clienti, compresi, in alcuni casi, allegati e dati utilizzati nei contatti tramite Telegram e WhatsApp.
Secondo quanto comunicato dall’azienda, chiavi private, bitcoin, dati KYC, profili cliente e cronologia delle transazioni non sono stati coinvolti.
Il rischio più concreto per gli utenti riguarda quindi possibili phishing e truffe personalizzate. La raccomandazione fondamentale rimane invariata: non condividere mai la seed phrase e verificare attentamente qualsiasi comunicazione che chieda dati personali, credenziali o trasferimenti di denaro.
Pocket Bitcoin ha dichiarato di aver corretto la vulnerabilità, rafforzato i sistemi di sicurezza e avviato un’indagine forense che è tuttora in corso.
https://pocketbitcoin.com/it/blog/posts/incidente-di-sicurezza