Pencurian data rakan logistik Trezor, ShipMonk, mempengaruhi 67,000 pengguna AS lagi

ChainCatcher melaporkan, pengeluar dompet keras Trezor telah memperbaharui perkembangan insiden kebocoran data pihak logistiknya, ShipMonk, dengan menyatakan bahawa skala kebocoran yang sebelumnya diumumkan telah dianggap rendah. Sekitar 67,000 pengguna Amerika yang membuat pesanan antara November 2019 hingga Ogos 2021 mengalami kebocoran lengkap maklumat, termasuk nama, e-mel, nombor telefon, alamat penghantaran, dan nombor pesanan. Trezor menyatakan bahawa sebelum ini mereka telah mengesahkan berulang kali dengan ShipMonk bahawa data berkaitan telah dipadamkan mengikut perjanjian dan dasar data, serta menerima jaminan bertulis, tetapi sebenarnya data tersebut tidak dipadamkan dari sistem pihak tersebut. Trezor menegaskan bahawa sistem mereka sendiri tidak terjejas dan dompet keras masih selamat, tetapi pengguna yang terjejas mungkin menghadapi risiko serangan phising yang lebih terarah. Semua pengguna yang terjejas telah diberitahu secara individu melalui e-mel. Insiden ini pertama kali diumumkan pada 13 Ogos, ketika itu hanya mempengaruhi sekitar 13,700 pengguna. Trezor menyatakan bahawa mereka sedang mempercepatkan pelaksanaan perkhidmatan penghantaran anonim untuk mengurangkan risiko paparan maklumat pengguna semasa membuat pesanan.