हार्डवेयर वॉलेट निर्माता Trezor ने घोषणा की है कि लॉजिस्टिक्स प्रदाता ShipMonk पर हुआ डेटा ब्रीच मूल रूप से रिपोर्ट किए गए की तुलना में बहुत अधिक व्यापक है। कंपनी ने खुलासा किया कि 67,000 अतिरिक्त US ग्राहकों की व्यक्तिगत और ऑर्डर की जानकारी सामने आ गई है।
ट्रेज़ोर के अनुसार, नवीन रूप से पहचाने गए ग्राहक उन उपयोगकर्ताओं के हैं जिन्होंने नवंबर 2019 और अगस्त 2021 के बीच ऑर्डर दिए थे। उजागर हुए डेटा में ग्राहकों के पहले और अंतिम नाम, ईमेल पते, फोन नंबर, डिलीवरी पते और ऑर्डर संख्याएँ शामिल हैं।
कंपनी ने बताया कि सभी प्रभावित ग्राहकों को सीधे ईमेल भेजे गए थे, और जिन उपयोगकर्ताओं को सूचना नहीं मिली, वे दुर्घटना से प्रभावित नहीं हुए।
Trezor ने बताया कि इसके ShipMonk के साथ काम करने के दौरान, इसने बार-बार उस ग्राहक डेटा को हटाने का अनुरोध किया और लिखित पुष्टि प्राप्त की कि डेटा को हटा दिया गया है।
कंपनी ने बताया कि इस प्रक्रिया को अनुबंधों, डेटा नीतियों और पक्षों के बीच पिछले संवाद के अनुसार किया जाना चाहिए था, और इस बात पर गहरी निराशा व्यक्त की कि ShipMonk ने दिए गए पुष्टिकरणों के बावजूद अपनी प्रणालियों में डेटा बनाए रखा।
नवीनतम घोषणा ने पहले ट्रेज़ोर द्वारा रिपोर्ट किए गए डेटा ब्रीच के दायरे को काफी विस्तारित कर दिया है। प्रारंभिक घोषणा में यह कहा गया था कि 8 अगस्त, 2026 से पहले के 90 दिनों के दौरान ऑर्डर देने वाले 11,742 ग्राहकों का डेटा पूरी तरह से प्रकट हो गया था, जबकि 1,947 ग्राहकों का डेटा आंशिक रूप से प्रकट हो गया था।
ट्रेजर ने यह भी कहा कि हालांकि नया विकास हुआ है, लेकिन उनकी अपनी प्रणालियों में कोई भेदन नहीं हुआ है और उन्होंने उपयोगकर्ताओं के हार्डवेयर वॉलेट की सुरक्षा बनाए रखी है।
हालाँकि, कंपनी ने उपयोगकर्ताओं को चेतावनी दी कि रिस्त्रित व्यक्तिगत जानकारी का उपयोग झूठे ईमेल, फोन कॉल, धोखाधड़ी वाले पत्रों और सामाजिक इंजीनियरिंग हमलों में किया जा सकता है। भौतिक पतों के रिस्त्रित होने के कारण भौतिक सुरक्षा के लिए जोखिमों पर भी जोर दिया गया।
ट्रेजर ने फिर से यह बताया कि उपयोगकर्ताओं को अपने वॉलेट बैकअप या रिकवरी कीवर्ड किसी के साथ नहीं साझा करने चाहिए और ऐसा करने के लिए किसी भी वेबसाइट पर नहीं जाना चाहिए।
*यह निवेश सलाह नहीं है।
पढ़ना जारी रखें: एक लोकप्रिय बिटकॉइन वॉलेट का दूसरा वेव हैक—पिछले से भी बड़ा