أعلنت شركة تصنيع المحافظ المادية Trezor أن خرق البيانات عند مزود اللوجستيات ShipMonk أوسع بكثير مما تم الإبلاغ عنه في البداية. وكشفت الشركة أن معلومات شخصية وطلبات لـ 67,000 عميل أمريكي إضافي قد تم التعرض لها.
وفقًا لتريزور، فإن العملاء الجدد المحددين هم المستخدمون الذين قاموا بوضع طلبات بين نوفمبر 2019 وأغسطس 2021. وتشمل البيانات المكشوفة الأسماء الأولى والأخيرة للعملاء، وعناوين البريد الإلكتروني، وأرقام الهواتف، وعناوين التسليم، وأرقام الطلبات.
أكدت الشركة أن جميع العملاء المتأثرين تلقوا رسائل بريد إلكتروني مباشرة، وأن المستخدمين الذين لم يتلقوا إشعارًا لم يتأثروا بالخرق.
أشارت Trezor إلى أنه خلال فترة عملها مع ShipMonk، طلبت مرارًا وتكرارًا حذف بيانات العملاء المذكورة وتلقت تأكيدًا كتابيًا بأن البيانات قد تم حذفها.
أكدت الشركة أن هذه العملية كان ينبغي تنفيذها وفقًا للعقود وسياسات البيانات والمراسلات السابقة بين الأطراف، وعبّرت عن خيبة أمل كبيرة لأن ShipMonk استمر في الاحتفاظ بالبيانات في أنظمتها على الرغم من التأكيدات المقدمة.
يُوسّع الإعلان الأخير بشكل كبير نطاق خرق البيانات الذي أُعلن عنه سابقًا من قبل Trezor. أفاد الإعلان الأولي أن بيانات 11,742 عميلًا قاموا بوضع طلبات خلال الفترة البالغة 90 يومًا السابقة لـ 8 أغسطس 2026، كانت مكشوفة بالكامل، بينما كانت بيانات 1,947 عميلًا مكشوفة جزئيًا.
أضافت Trezor أنه على الرغم من هذا التطور الجديد، فإن أنظمتها الخاصة لم تُخترق، وأنها حافظت على أمان محافظ المستخدمين المادية.
ومع ذلك، حذرت الشركة المستخدمين من أن المعلومات الشخصية المسربة يمكن استخدامها في رسائل البريد الإلكتروني الزائفة، والمكالمات الهاتفية، والرسائل الاحتيالية، وهجمات الهندسة الاجتماعية. كما تم التأكيد على المخاطر المتعلقة بالأمن الجسدي بسبب تسريب العناوين الفيزيائية.
أكد Trezor مجددًا على أن المستخدمين لا ينبغي لهم مشاركة نسخ احتياطية للمحفظة أو كلمات الاسترداد مع أي شخص، ولا ينبغي لهم زيارة أي مواقع ويب لأغراض ذلك.
*هذا ليس نصيحة استثمارية.
استمر في القراءة: الهجمة الثانية على محفظة بيتكوين شهيرة—أكبر حتى من السابقة