Producent portfeli sprzętowych ujawnił w nowej aktualizacji z 4 września, że w wyniku naruszenia bezpieczeństwa u jego dostawcy usług wysyłkowych, ShipMonk, ujawniono dane osobowe kolejnych 67 000 klientów w Stanach Zjednoczonych.
Klienci ci składali zamówienia między listopadem 2019 r. a sierpniem 2021 r., co oznacza, że część skompromitowanych danych miała prawie siedem lat.
CryptoPotatoW zeszłym miesiącu informowaliśmy, że Trezor początkowo twierdził, iż naruszenie bezpieczeństwa w ShipMonk dotknęło około 13 689 klientów. Moment ujawnienia tej informacji był dość osobliwy, ponieważ zbiegł się z aferą wokół Coldcard, a zaufanie inwestorów było już nadszarpnięte.
W przypadku 12 742 osób z całej tej grupy ujawniono imiona i nazwiska, adresy e-mail, numery telefonów oraz adresy wysyłki, natomiast w przypadku kolejnych 1 947 osób naruszono bezpieczeństwo mniej obszernych danych.
Najnowsze odkrycie rzuciło jednak jeszcze bardziej niepokojące światło na tę sprawę, ponieważ w systemach ShipMonk nadal znajdowały się znacznie starsze dane klientów. Trezor poinformował, że wielokrotnie prosił dostawcę usług logistycznych o pisemne zapewnienia — i je otrzymywał — potwierdzające, że dane zostały usunięte zgodnie z umową i polityką ochrony danych.
„Jesteśmy bardzo rozczarowani, że mimo otrzymania tego potwierdzenia dane nie zostały usunięte z ich systemów” — czytamy w aktualizacji opublikowanej na X.
Dodanie nowo zidentyfikowanych 67 000 klientów zwiększa znaną liczbę użytkowników, których dotyczył incydent, do ponad 80 000. Dostawca portfeli sprzętowych zaznaczył, że skontaktował się bezpośrednio e-mailem ze wszystkimi nowo zidentyfikowanymi poszkodowanymi klientami, i wyjaśnił, że uważa się, iż użytkownicy, którzy nie otrzymali powiadomienia, nie zostali dotknięci incydentem.
Zespół Trezora podkreślił, że jego własne systemy nie zostały naruszone, a portfele pozostają bezpieczne. Podczas incydentu z udziałem ShipMonk nie ujawniono kluczy prywatnych ani kopii zapasowych portfeli.
Zagrożenie wynika jednak z tego, że przestępcy dysponują szczegółowymi informacjami pozwalającymi ustalić, które osoby są klientami korzystającymi z portfeli sprzętowych. Firma ostrzegła poszkodowanych użytkowników, aby zachowali szczególną ostrożność w przypadku fałszywych e-maili, oszukańczych telefonów i listów wysyłanych pocztą.
W aktualizacji zwrócono również uwagę na potencjalne zagrożenia dla bezpieczeństwa fizycznego, które ostatnio stały się znacznie poważniejszym problemem.
Źródło: CryptoPotato
