Swiss Bitcoin Pay a temporairement mis ses serveurs hors ligne après avoir détecté une possible intrusion dans ses systèmes internes. L’entreprise enquête désormais sur l’accès et cherche à sécuriser son infrastructure.

Le service suisse a publié son alerte le 14 septembre 2026 vers 14 h 20, heure de Paris. Aucune date de réouverture n’est actuellement annoncée.

Une intrusion encore en cours d’analyse

Swiss Bitcoin Pay indique qu’un utilisateur malveillant a probablement accédé à ses systèmes. Cependant, l’entreprise emploie encore le conditionnel, car son enquête technique se poursuit.

Le nombre de clients concernés reste inconnu. Swiss Bitcoin Pay ne précise pas non plus la date de l’intrusion, sa durée ou la méthode utilisée.

Cinq catégories de données potentiellement accessibles

L’entreprise estime que l’intrus pourrait avoir consulté plusieurs informations appartenant aux clients. Elle n’exclut pas encore l’accès à d’autres données.

• Les adresses électroniques des clients.
• Les adresses Bitcoin enregistrées.
• Les IBAN utilisés pour les opérations bancaires.
• Les historiques de transactions.
• Les mots de passe conservés sous une forme hachée.

Un mot de passe haché n’apparaît pas directement en clair. Cependant, un attaquant peut tenter de retrouver un mot de passe faible ou déjà réutilisé ailleurs.

Aucune perte de bitcoins annoncée

Swiss Bitcoin Pay affirme que les fonds des utilisateurs restent en sécurité. L’entreprise promet également de rembourser intégralement toutes les sommes qu’elle doit encore à ses clients.

Aucun montant précis n’est communiqué. La déclaration ne signale pas non plus de transfert frauduleux de bitcoins ou d’exposition des clés privées.

Swiss Bitcoin Pay présente son service de paiement comme non dépositaire. Les utilisateurs gardent donc le contrôle de leurs bitcoins. Cependant, cette architecture ne protège pas automatiquement les données stockées sur les serveurs.

Cet incident illustre la différence entre les risques liés à Bitcoin et ceux créés par les services intermédiaires. Aucune faille du protocole Bitcoin n’est actuellement signalée.

Un risque important de phishing ciblé

Une adresse Bitcoin ne permet pas, seule, de dépenser les fonds. Pourtant, son association avec un email, un IBAN et des transactions peut révéler des informations sensibles.

Un fraudeur pourrait utiliser ces éléments pour rédiger un message très crédible. Il pourrait notamment citer une transaction réelle afin de gagner la confiance de sa victime.

Le récent incident concernant les données KYC et les historiques Bitcoin de clients Revolut soulevait déjà ce risque d’usurpation personnalisée.

Les précautions à prendre

• Ne cliquez pas sur un lien reçu dans un message inattendu.
• Ne communiquez jamais votre phrase de récupération ou votre clé privée.
• Modifiez tout mot de passe également utilisé sur un autre service.
• Vérifiez les informations depuis le site ou le compte officiel.
• Méfiez-vous des messages citant votre IBAN ou une véritable transaction.

🔍 DUC, mon avis

Bitcoin n’a pas subi de faille. Le modèle non dépositaire semble avoir protégé les fonds, mais pas forcément les données. Associer une identité, un IBAN et un historique Bitcoin crée un excellent kit de phishing. La sécurité ne s’arrête donc pas à la conservation des clés.

En bref

Swiss Bitcoin Pay a coupé ses serveurs par précaution. Les fonds seraient intacts, mais plusieurs données pourraient avoir été consultées. L’ampleur, l’origine et la durée de l’intrusion restent inconnues. A suivre…

✍️ DUC
Sources : Swiss Bitcoin Pay — déclaration officielle · Swiss Bitcoin Pay — présentation officielle du service

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu

À bientôt, DUC