Wycieki danych Trezora; ujawniono dane 67 tysięcy kolejnych klientów

Firma Trezor ogłosiła, że wyciek danych w firmie transportowej ShipMonk ujawnił dane osobowe 67 tysięcy kolejnych klientów w Stanach Zjednoczonych. To zdarzenie nie dotknęło portfeli ani kluczy prywatnych, ale zwiększa ryzyko ukierunkowanego phishingu i zagrożeń fizycznych dla poszkodowanych osób. Nowo zidentyfikowani klienci dokonali zakupów w Trezorze między listopadem 2019 a sierpniem 2021 roku. Ich imiona, adresy e-mail, numery telefonów, adresy dostawy i numery zamówień pozostały w systemie firmy transportowej i zostały ujawnione w wyniku naruszenia bezpieczeństwa. Trezor w zeszłym miesiącu ogłosił, że początkowa liczba poszkodowanych wynosiła około 13689 osób. Po dodaniu nowej grupy liczba znanych klientów dotkniętych sytuacją przekracza 80 tysięcy. Firma twierdzi, że ShipMonk, wbrew pisemnym zobowiązaniom, nie usunął starych danych zamówień po zakończeniu okresu przechowywania. Systemy, urządzenia, frazy odzyskiwania i klucze prywatne Trezora nie zostały w tym incydencie zhakowane. Niemniej jednak przestępcy mogą wykorzystać imię, telefon i prawdziwy adres ofiary, aby stworzyć bardziej przekonujące fałszywe wiadomości lub połączenia i podszyć się pod wsparcie Trezora. Trezor poinformował klientów i poprosił ich, aby nie ufali e-mailom, połączeniom i listom, które żądają pilnych działań lub podania frazy odzyskiwania.