Trezor anuncia la expansión de la filtración de datos, afectando a aproximadamente 67,000 clientes en EE. UU.

La violación de datos en el socio de envío ShipMonk ha superado significativamente las expectativas iniciales.

El principal proveedor de billeteras de hardware para criptomonedas, Trezor, anunció el 4 de septiembre que aproximadamente 67,000 clientes en EE. UU. se han visto afectados por la violación de datos ocurrida en su socio de envío ShipMonk.

Traducción al japonés:
Hace dos días, recibimos información actualizada de ShipMonk, el proveedor de envío. Lamentamos informar que más clientes se han visto afectados por la reciente filtración de datos de lo que inicialmente se había previsto. 67,000 clientes en EE. UU. que realizaron pedidos entre noviembre de 2019 y agosto de 2021 se han visto afectados...

Inicialmente, se pensaba que el daño era limitado, pero se descubrió que los datos de pedidos anteriores no se habían eliminado, lo que ha llevado a que el número total de clientes afectados supere las 80,000 personas.

Los datos antiguos que se suponía que habían sido eliminados permanecen, ampliando el alcance del daño

Este problema se hizo evidente en agosto, cuando se filtró la información personal de los clientes de Trezor debido a un acceso no autorizado al sistema de ShipMonk. Inicialmente, Trezor había estimado que 13,689 clientes se habían visto afectados y explicó que el daño estaba limitado gracias a su operación de eliminar o anonimizar los datos dentro de los 90 días posteriores al envío.

Sin embargo, el 2 de septiembre, ShipMonk proporcionó información adicional, revelando que los datos de pedidos desde noviembre de 2019 hasta agosto de 2021 también se habían filtrado. Esto ha llevado a que aproximadamente 67,000 nuevos clientes en EE. UU. se vean afectados, con filtraciones de nombres, direcciones de correo electrónico, números de teléfono, direcciones de envío y números de pedido.

Trezor ha explicado que había confirmado por escrito que los datos de pedidos antiguos se habían eliminado de acuerdo con su contrato y políticas de datos con ShipMonk. Sin embargo, a pesar de esto, los datos permanecieron, lo que llevó a la empresa a expresar su fuerte decepción.

El trasfondo de la expansión del daño, que superó las expectativas iniciales, se debe a que los datos de pedidos anteriores que se habían confirmado como eliminados, en realidad permanecieron en el sistema de ShipMonk.

La billetera en sí es segura, se debe tener precaución ante el phishing y la suplantación

Por otro lado, Trezor enfatiza que la violación ocurrió en el sistema de ShipMonk y que su propio sistema y los dispositivos Trezor no se han visto afectados.

Sin embargo, advirtió que los nombres, direcciones y datos de contacto filtrados podrían ser utilizados en fraudes de phishing o ingeniería social, instando a los usuarios a tener precaución. También existe la posibilidad de que los atacantes se hagan pasar por Trezor, instituciones financieras o intercambios de criptomonedas, contactando a través de correos electrónicos, llamadas telefónicas o correos.

Trezor ya ha notificado directamente a los clientes afectados por correo electrónico, pidiéndoles que no ingresen información de respaldo de la billetera en su sitio web ni la compartan con terceros. Además, también advirtió sobre los posibles riesgos de seguridad física que podrían surgir debido a la filtración de información de direcciones.

La empresa planea llevar a cabo auditorías adicionales a sus socios de envío y está considerando la implementación de envíos anónimos para limitar el intercambio de información de clientes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.