Produsen hardware wallet Trezor telah mengumumkan bahwa pelanggaran data pada penyedia logistik ShipMonk jauh lebih luas daripada yang dilaporkan awalnya. Perusahaan mengungkapkan bahwa informasi pribadi dan pesanan dari 67.000 pelanggan AS tambahan telah terekspos.
Menurut Trezor, pelanggan yang baru diidentifikasi terdiri dari pengguna yang melakukan pemesanan antara November 2019 dan Agustus 2021. Data yang terbuka mencakup nama depan dan belakang pelanggan, alamat email, nomor telepon, alamat pengiriman, dan nomor pesanan.
Perusahaan menyatakan bahwa semua pelanggan yang terdampak telah menerima email langsung, dan pengguna yang tidak menerima pemberitahuan tidak terdampak oleh pelanggaran tersebut.
Trezor menyatakan bahwa selama periode kerja sama dengan ShipMonk, mereka berulang kali meminta penghapusan data pelanggan terkait dan menerima konfirmasi tertulis bahwa data tersebut telah dihapus.
Perusahaan menyatakan bahwa proses ini seharusnya dilakukan sesuai dengan kontrak, kebijakan data, dan komunikasi sebelumnya antara pihak-pihak terkait, dan menyatakan kekecewaan besar bahwa ShipMonk terus menyimpan data tersebut di sistem mereka meskipun telah diberikan konfirmasi.
Pengumuman terbaru secara signifikan memperluas cakupan pelanggaran data yang sebelumnya dilaporkan oleh Trezor. Pengumuman awal menyatakan bahwa data 11.742 pelanggan yang melakukan pemesanan dalam periode 90 hari sebelum 8 Agustus 2026, sepenuhnya terbuka, sementara data 1.947 pelanggan sebagian terbuka.
Trezor menambahkan bahwa meskipun ada perkembangan baru, sistem mereka sendiri tidak diserang dan mereka tetap menjaga keamanan dompet perangkat keras pengguna.
Namun, perusahaan memperingatkan pengguna bahwa informasi pribadi yang bocor dapat digunakan dalam email palsu, panggilan telepon, surat penipuan, dan serangan rekayasa sosial. Risiko terhadap keamanan fisik akibat kebocoran alamat fisik juga disoroti.
Trezor menegaskan bahwa pengguna sebaiknya tidak membagikan cadangan dompet atau kata kunci pemulihan mereka dengan siapa pun dan tidak mengunjungi situs web apa pun untuk tujuan tersebut.
*Ini bukan saran investasi.
Lanjutkan Membaca: Peretasan Gelombang Kedua pada Dompet Bitcoin Populer—Lebih Besar Daripada yang Sebelumnya