Виробник апаратних гаманців Trezor оголосив, що витік даних у логістичного провайдера ShipMonk набагато більший, ніж спочатку повідомлялося. Компанія розкрила, що персональні та замовлені дані ще 67 000 американських клієнтів були викрадені.
За даними Trezor, новоідентифіковані клієнти — це користувачі, які розміщували замовлення з листопада 2019 року по серпень 2021 року. Розкриті дані включають ім’я та прізвище клієнтів, електронні адреси, номери телефонів, адреси доставки та номери замовлень.
Компанія заявила, що всім постраждалим клієнтам було надіслано прямі електронні листи, а користувачі, які не отримали сповіщення, не були впливані порушенням.
Trezor зазначив, що протягом періоду співпраці з ShipMonk він неодноразово вимагав видалення відповідних даних клієнтів і отримував письмове підтвердження, що дані були видалені.
Компанія зазначила, що цей процес мав бути виконаний відповідно до договорів, політик даних та попередньої переписки між сторонами, і висловила велике розчарування тим, що ShipMonk продовжував зберігати дані у своїх системах, незважаючи на надані підтвердження.
Останнє оголошення значно розширює масштаб порушення безпеки, про яке раніше повідомлялося Trezor. Початкове оголошення стверджувало, що дані 11 742 клієнтів, які розмістили замовлення за 90-днівний період до 8 серпня 2026 року, були повністю виставлені на показ, а дані 1 947 клієнтів — частково.
Trezor додав, що незважаючи на новий розвиток, їхні власні системи не були скомпрометовані, і вони зберегли безпеку апаратних гаманців користувачів.
Однак компанія попередила користувачів, що втекла особиста інформація може бути використана у фальшивих електронних листах, телефонних дзвінках, шахрайських листах та атаках соціальної інженерії. Також було зазначено ризики для фізичної безпеки через витік фізичних адрес.
Trezor знову підкреслив, що користувачам не слід розділяти резервні копії своїх гаманців або ключі відновлення з будь-ким і не відвідувати жодних веб-сайтів для цього.
*Це не є інвестиційною порадою.
Продовжити читання: Друга хвиля хакування популярного гаманця bitcoin — навіть більша, ніж попередня