Trezor ujawnia, że naruszenie danych w ShipMonk, partnerze logistycznym, który przechowuje jego produkty i wysyła zamówienia do klientów, ujawniło dane zamówień należące do 13 689 klientów portfeli sprzętowych

Naruszenie dotknęło 11 742 klientów, których imiona, adresy e-mail, numery telefonów i adresy wysyłki zostały ujawnione, oraz 1 947, których imiona, miasta i adresy e-mail zostały przejęte.

Numery zamówień były włączone. Trezor powiedział, że dane pochodziły z zamówień złożonych między 10 maja a 8 sierpnia 2026 roku i wymienił Stany Zjednoczone, Wielką Brytanię, Szwecję, Kolumbię, Brazylię, Włochy i Portugalię jako dotknięte rynki.

„Nasze systemy nie zostały naruszone, a Twoje urządzenie Trezor jest bezpieczne,” stwierdziła firma, dodając, że portfele sprzętowe, klucze prywatne i kopie zapasowe portfeli nie zostały dotknięte.

Polityka przechowywania danych przez 90 dni, którą Trezor powiedział, że wynegocjował w warunkach swoich partnerów realizacyjnych, wykluczyła starsze zamówienia z ujawnionego zestawu, ale każdy dotknięty klient został skontaktowany indywidualnie drogą e-mailową.

Ostrzeżenie przed phishingiem po ujawnieniu adresu

Trezor poinformował klientów, aby traktowali wszelką komunikację, która wymaga natychmiastowego działania lub prosi o dane osobowe, jako „podejrzaną”, aby sprawdzali roszczenia w oficjalnych kanałach i nigdy nie wprowadzali kopii zapasowej portfela na stronie internetowej ani nie dzielili się nią z nikim.

W ujawnieniu stwierdzono, że dotknięci klienci „mogą doświadczyć wzrostu prób phishingowych.” Ale wydaje się, że użytkownicy uznali to stwierdzenie za cyniczne. „Phishing?? Mają fizyczne adresy, wy idioci,” napisał użytkownik X, publikując jako Chikun, w odpowiedzi, która zebrała około 159 polubień w ciągu godziny. Inna odpowiedź nazwała ujawnienie „phishingiem w rzeczywistości.”

Ryzyko phishingu nadal śledzi to, co nastąpiło po porównywalnym incydencie u konkurencji.CryptoPotatodonosił, że oszuści wykorzystali dane zamówień wyciekłe od partnera e-commerce Ledger, Global-e, aby wysłać e-maile phishingowe twierdząc, że Ledger i Trezor się połączyły, namawiając odbiorców do wprowadzenia 24-słownych fraz odzyskiwania na fałszywej stronie.

Kolejny incydent z Trezorem

Trezor powiedział, że prowadzi dochodzenie i opublikuje aktualizacje na swoim blogu. Firma wspomniała również o budowie opcji Anonimowej Dostawy, z neutralnym pakowaniem, ogólnymi danymi nadawcy i automatycznym usuwaniem identyfikatorów przesyłek.

Nie jest to łatwy czas dla klientów Trezora, ponieważ byli już kontaktowani przez sprzedawców dwukrotnie wcześniej. Napastnicy wysłali e-maile phishingowe przez listę mailingową Trezora, która została skompromitowana w MailChimp w 2022 roku, wskazując użytkownikom na podobne domeny do pobrania stworzone w celu kradzieży fraz seed.

Dwa lata później, naruszenie portalu wsparcia dla biletów osób trzecich ujawniło imiona i adresy e-mail około 66 000 użytkowników, którzy kontaktowali się z Trezor Support od grudnia 2021 roku. Oba te ujawnione dane kontaktowe, ale ten ujawnił adresy domowe w wielu krajach.

Źródło: CryptoPotato