ChainCatcher rapporte que le fabricant de portefeuilles matériels Trezor a mis à jour les informations concernant la violation de données de son partenaire logistique ShipMonk, indiquant que l'ampleur de la fuite initialement divulguée avait été sous-estimée : environ 67 000 utilisateurs américains ayant passé une commande entre novembre 2019 et août 2021 ont vu leurs informations complètement exposées, incluant nom, adresse e-mail, numéro de téléphone, adresse de livraison et numéro de commande. Trezor affirme avoir confirmé à plusieurs reprises avec ShipMonk que les données étaient supprimées conformément au contrat et à la politique de protection des données, et avoir reçu des garanties écrites à cet effet, mais que ces données n'avaient en réalité pas été effacées des systèmes de ShipMonk. Trezor précise que ses propres systèmes n'ont pas été affectés et que les portefeuilles matériels restent sécurisés, mais que les utilisateurs concernés pourraient être exposés à un risque accru d'attaques de phishing ciblées. Tous les utilisateurs concernés ont été notifiés individuellement par e-mail. L'incident a été révélé pour la première fois le 13 août, à ce moment-là, environ 13 700 utilisateurs étaient affectés. Trezor déclare qu'il accélère le déploiement d'un service de livraison anonyme afin de réduire le risque d'exposition des informations des utilisateurs lors de la passation de commandes.
Violation des données du partenaire logistique de Trezor, ShipMonk, affecte 67 000 utilisateurs américains supplémentaires
ChaincatcherPartager
Résumé
Trezor a confirmé une violation de sécurité chez son partenaire logistique ShipMonk, exposant les données personnelles de 67 000 utilisateurs américains. Les informations divulguées incluent les noms, les adresses e-mail, les numéros de téléphone, les adresses de livraison et les numéros de commande. La violation est survenue malgré les assurances que les données seraient supprimées. Les systèmes de Trezor restent inchangés et les wallets matériels sont sécurisés. Les utilisateurs sont plus exposés aux attaques de phishing. L'entreprise met en œuvre la livraison anonyme pour réduire l'exposition. Cet incident intervient après les préoccupations liées aux dernières données sur l'inflation, soulignant la nécessité de renforcer les contrôles des données dans le secteur de la crypto. Les utilisateurs concernés ont été informés.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.