خرق بيانات شريك لوجستي لـ Trezor، ShipMonk، يؤثر على 67,000 مستخدم أمريكي إضافي

تشين كاتشر: قام مُصنّع المحافظ المادية Trezor بتحديث تطورات حادث تسريب البيانات لدى شريكه اللوجستي ShipMonk، مُعلنًا أن حجم التسريب الذي تم الإفصاح عنه سابقًا كان مُقدّرًا بشكل أقل من الواقع، حيث تم تسريب معلومات كاملة لحوالي 67,000 مستخدم أمريكي قاموا بإجراء طلبات بين نوفمبر 2019 وأغسطس 2021، وتشمل هذه المعلومات الاسم، البريد الإلكتروني، رقم الهاتف، عنوان التسليم، ورقم الطلب. وأفادت Trezor أنها تأكدت مرارًا وتكرارًا مع ShipMonk أن البيانات ذات الصلة قد تم حذفها وفقًا للعقد وسياسات البيانات، وحصلت على ضمانات خطية، لكن البيانات لم تُحذف فعليًا في أنظمتهم. وصرحت Trezor أن أنظمتها الخاصة لم تتأثر، وأن المحافظ المادية لا تزال آمنة، لكن المستخدمين المتأثرين قد يتعرضون لخطر أكبر من هجمات التصيد المستهدفة، وقد تم إعلام جميع المستخدمين المتأثرين عبر البريد الإلكتروني بشكل منفصل. وقد تم الكشف عن هذه الحادثة لأول مرة في 13 أغسطس، حيث كان التأثير آنذاك على حوالي 13,700 مستخدم. وأفادت Trezor أنها تُسرّع إطلاق خدمة التسليم المجهول لتقليل مخاطر كشف معلومات المستخدمين عند إجراء الطلبات.