Bitcoin Magazine
Naruszenie bezpieczeństwa Trezora poważniejsze, niż podawano: ujawniono dane kolejnych 67 000 klientów z USA
Producent portfeli sprzętowych Trezor poinformował, że naruszenie bezpieczeństwa danych, o którym po raz pierwszy doniesiono w zeszłym miesiącu, jest poważniejsze, niż początkowo podawano.
Firma z siedzibą w Pradze w Czechach poinformowała w piątek, że ujawniono dane kolejnych 67 000 klientów z USA: ich imiona i nazwiska, adresy e-mail, numery telefonów, adresy dostawy oraz numery zamówień. Według Trezora wyciekłe dane pochodziły z zamówień złożonych między listopadem 2019 r. a sierpniem 2021 r.
W sierpniu Trezor po raz pierwszy poinformował, że ujawniono dane 11 742 klientów z USA, Wielkiej Brytanii, Szwecji, Kolumbii, Brazylii, Włoch i Portugalii — w tym ich imiona i nazwiska, adresy e-mail, numery telefonów oraz adresy dostawy.
W wyniku naruszenia ujawniono też imiona i nazwiska, miasta oraz adresy e-mail kolejnych 1 947 klientów.
W piątkowym komunikacie Trezor poinformował, że jego zewnętrzny partner logistyczny, ShipMonk, błędnie zapewniał firmę, że dane klientów zostały usunięte.
„Przez cały okres współpracy z ShipMonk wielokrotnie prosiliśmy o pisemne potwierdzenie usunięcia danych i otrzymywaliśmy je, zgodnie z naszą umową, polityką dotyczącą danych i wcześniejszą korespondencją” — napisał Trezor.
„Jesteśmy bardzo rozczarowani, że mimo otrzymania tego potwierdzenia dane nie zostały usunięte z ich systemów.”
Ani Trezor, ani ShipMonk nie odpowiedzieli od razu na pytania Bitcoin Magazine.
Trezor po raz pierwszy poinformował w sierpniu, że doszło do wycieku danych, ponieważ w systemach ShipMonk zawierających dane klientów „uzyskano nieautoryzowany dostęp”.
Firma dodała, że wysłała bezpośrednio e-maile do wszystkich klientów objętych naruszeniem. W zeszłym miesiącu SatoshiLabs, spółka macierzysta Trezora, poinformowała Bitcoin Magazine, że bada ten incydent.
Trezor jest jednym z najpopularniejszych rozwiązań portfeli sprzętowych Bitcoin i ma również wsparcie dla przechowywania innych kryptowalut.
Dane osobowe Bitcoinersów były celem cyberprzestępców w przeszłości: w 2020 roku nieautoryzowana strona uzyskała dostęp do bazy danych e-commerce i marketingowej popularnego producenta sprzętu Ledger, wyciekając ponad 1 milion adresów e-mail oraz dane kontaktowe prawie 10 000 klientów.
Na początku tego roku klienci zgłaszali, że otrzymali e-maile od Global-e, partnera płatniczego firmy Ledger, informujące, że naruszenie bezpieczeństwa w jej systemach chmurowych doprowadziło do wycieku poufnych danych klientów.
Ten artykuł, „Naruszenie bezpieczeństwa Trezora poważniejsze, niż podawano: ujawniono dane kolejnych 67 000 klientów z USA”, ukazał się po raz pierwszy w Bitcoin Magazine. Jego autorem jest Mathew Di Salvo.
Źródło: BitcoinMagazine
