Trezor annonce l'élargissement des victimes de la fuite d'informations, environ 67 000 clients américains concernés

Le partenaire de livraison ShipMonk a subi une violation qui dépasse largement les prévisions initiales.

Le leader des portefeuilles matériels de cryptomonnaie, Trezor, a annoncé le 4 septembre que près de 67 000 clients américains avaient été affectés par une violation de données survenue chez son partenaire de livraison, ShipMonk.

Traduction en japonais :
Il y a deux jours, nous avons reçu des informations récentes de ShipMonk, le transporteur. Nous sommes très déçus d'annoncer que plus de clients que prévu ont été affectés par la récente fuite de données. 67 000 clients américains ayant passé des commandes entre novembre 2019 et août 2021 ont été touchés...

Au départ, les dommages étaient considérés comme limités, mais il a été révélé que les données de commandes passées n'avaient pas été supprimées, ce qui a élargi le nombre total de clients affectés à plus de 80 000.

Les données passées censées être supprimées restent, élargissant la portée des dommages

Ce problème a été mis en lumière en août, lorsque des informations personnelles des clients de Trezor ont été divulguées suite à un accès non autorisé au système de ShipMonk. Au départ, Trezor avait estimé que 13 689 clients étaient concernés, expliquant que les dommages étaient limités grâce à une opération de suppression ou d'anonymisation des données dans les 90 jours suivant la livraison.

Cependant, le 2 septembre, des informations supplémentaires de ShipMonk ont révélé que les données de commandes de novembre 2019 à août 2021 avaient également été compromises. Cela a entraîné l'ajout d'environ 67 000 clients américains supplémentaires, dont les noms, adresses e-mail, numéros de téléphone, adresses de livraison et numéros de commande ont été divulgués.

Trezor a expliqué qu'il avait confirmé par écrit que les anciennes données de commandes avaient été supprimées conformément à son contrat et à sa politique de données avec ShipMonk. Néanmoins, la société a exprimé une forte déception face à la réalité que les données étaient toujours présentes.

L'élargissement des dommages au-delà des prévisions initiales est dû au fait que les anciennes données de commandes, qui avaient été confirmées comme supprimées, étaient en réalité restées dans le système de ShipMonk.

Le portefeuille lui-même est sûr, vigilance contre le phishing et l'usurpation d'identité

D'autre part, Trezor souligne que la violation a eu lieu dans le système de ShipMonk et que son propre système ou les dispositifs Trezor eux-mêmes n'ont pas été affectés.

Cependant, il a averti que les noms, adresses et coordonnées divulgués pourraient être utilisés pour des escroqueries par phishing ou du social engineering, appelant les utilisateurs à la vigilance. Les attaquants pourraient se faire passer pour Trezor, des institutions financières ou des échanges de cryptomonnaies et entrer en contact par e-mail, téléphone ou courrier.

Trezor a déjà informé directement les clients concernés par e-mail et leur demande de ne pas entrer ou partager des informations de sauvegarde de portefeuille sur des sites web tiers. La société a également averti des risques potentiels pour la sécurité physique dus à la divulgation d'informations d'adresse.

Suite à cet incident, la société prévoit de procéder à des audits supplémentaires de ses partenaires de livraison et d'introduire une livraison anonyme pour limiter le partage d'informations clients.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.