Trezor ogłasza rozszerzenie szkód związanych z wyciekiem danych – nowo dotkniętych około 67 000 klientów w USA

Zagrożenie ze strony firmy ShipMonk, zleconej do dostaw, znacznie przekroczyło początkowe szacunki.

Wiodący producent portfeli sprzętowych do kryptowalut, Trezor, ogłosił 4 września, że około 67 000 klientów w USA zostało dotkniętych wyciekiem danych, który miał miejsce u ich partnera dostawczego, ShipMonk.

Tłumaczenie z języka japońskiego:
Dwa dni temu otrzymaliśmy najnowsze informacje od firmy ShipMonk, która zajmuje się dostawami. Z przykrością informujemy, że więcej klientów zostało dotkniętych ostatnim wyciekiem danych, niż początkowo zakładano. 67 000 klientów w USA, którzy składali zamówienia między listopadem 2019 a sierpniem 2021, zostało dotkniętych...

Początkowo zakładano, że szkody będą ograniczone, jednak okazało się, że dane zamówień z przeszłości nie zostały usunięte, co spowodowało, że liczba dotkniętych klientów wzrosła do ponad 80 000.

Pozostałe dane z przeszłości, które miały być usunięte, zwiększają zakres szkód

Problem ujawnił się w sierpniu, gdy doszło do nieautoryzowanego dostępu do systemu ShipMonk, co spowodowało wyciek danych osobowych klientów Trezor. Początkowo Trezor oszacował, że dotkniętych zostało 13 689 klientów, twierdząc, że dzięki operacjom polegającym na usuwaniu lub anonimizacji danych w ciągu 90 dni po dostawie, szkody są ograniczone.

Jednak 2 września ShipMonk przekazał dodatkowe informacje, które ujawniły, że dane zamówień z okresu od listopada 2019 do sierpnia 2021 również zostały wykradzione. W rezultacie około 67 000 nowych klientów w USA zostało dotkniętych, a ich imiona, adresy e-mail, numery telefonów, adresy dostawy i numery zamówień zostały ujawnione.

Trezor wyjaśnił, że na podstawie umowy z ShipMonk oraz polityki danych wielokrotnie potwierdzał na piśmie, że stare dane zamówień zostały usunięte. Mimo to, wyraził silne rozczarowanie, że dane w rzeczywistości pozostały.

Tło rozszerzenia szkód, które znacznie przekroczyły początkowe szacunki, polega na tym, że dane zamówień z przeszłości, które miały być usunięte, w rzeczywistości pozostały w systemie ShipMonk.

Portfel jest bezpieczny, ale należy uważać na phishing i podszywanie się

Z drugiej strony, Trezor podkreśla, że naruszenie dotyczyło systemu ShipMonk, a nie ich własnego systemu ani urządzeń Trezor.

Jednakże, ponieważ ujawnione imiona, adresy i dane kontaktowe mogą być wykorzystywane w oszustwach phishingowych lub inżynierii społecznej, wezwano użytkowników do zachowania ostrożności. Istnieje możliwość, że napastnicy będą podszywać się pod Trezor, instytucje finansowe lub giełdy kryptowalut, kontaktując się za pośrednictwem e-maili, telefonów lub poczty.

Trezor już bezpośrednio powiadomił dotkniętych klientów e-mailem i prosi ich o niewprowadzanie informacji o kopii zapasowej portfela na stronie internetowej ani o nieudostępnianie ich osobom trzecim. Zwrócono również uwagę na możliwość wystąpienia ryzyka bezpieczeństwa fizycznego w związku z ujawnionymi informacjami adresowymi.

Firma planuje przeprowadzenie dodatkowych audytów u partnera dostawczego oraz wprowadzenie anonimowej dostawy, aby ograniczyć udostępnianie informacji o klientach.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.