Trezor объявляет о расширении ущерба от утечки данных: около 67 000 клиентов из США пострадали

Проблема с нарушением со стороны логистического партнера ShipMonk оказалась гораздо более масштабной, чем предполагалось изначально.

Крупный производитель аппаратных кошельков для криптовалют Trezor (Трезор) 4 сентября сообщил, что около 67 000 клиентов из США пострадали от утечки данных, произошедшей у их логистического партнера ShipMonk (Шипмонк).

На японском языке:
"Два дня назад мы получили обновленную информацию от логистической компании ShipMonk. С сожалением сообщаем, что больше клиентов пострадало от недавней утечки данных, чем мы предполагали изначально. 67 000 клиентов из США, которые сделали заказы с ноября 2019 года по август 2021 года, пострадали..."

Изначально ущерб считался ограниченным, но выяснилось, что данные о прошлых заказах не были удалены, и общее количество пострадавших клиентов увеличилось до более чем 80 000.

Удаленные данные остались, масштаб ущерба увеличился

Проблема стала очевидной в августе, когда произошел несанкционированный доступ к системе ShipMonk, в результате чего утекли личные данные клиентов Trezor. Изначально Trezor оценивал количество пострадавших клиентов в 13 689 человек и объяснял, что ущерб ограничен благодаря политике удаления или анонимизации данных в течение 90 дней после доставки.

Однако 2 сентября ShipMonk предоставил дополнительную информацию, в которой выяснилось, что данные о заказах с ноября 2019 года по август 2021 года также были утечены. Это привело к тому, что еще около 67 000 клиентов из США оказались под угрозой, и утекли такие данные, как имена, адреса электронной почты, номера телефонов, адреса доставки и номера заказов.

Trezor объяснил, что на основании контракта с ShipMonk и политики обработки данных они неоднократно подтверждали в письменной форме, что старые данные о заказах были удалены. Тем не менее, компания выразила сильное разочарование тем, что на самом деле данные остались.

Причиной значительного увеличения ущерба стало то, что данные о прошлых заказах, которые были подтверждены как удаленные, на самом деле остались в системе ShipMonk.

Кошелек в безопасности, будьте осторожны с фишингом и мошенничеством

С другой стороны, Trezor подчеркивает, что утечка произошла в системе ShipMonk, и их собственная система и устройства Trezor не пострадали.

Тем не менее, они призвали пользователей быть осторожными, так как утекшие имена, адреса и контактные данные могут быть использованы для фишинговых атак или социальной инженерии. Нападающие могут выдавать себя за Trezor, финансовые учреждения или криптовалютные биржи и связываться с клиентами по электронной почте, телефону или почте.

Trezor уже уведомил пострадавших клиентов по электронной почте и призвал их не вводить информацию о резервном копировании кошелька на веб-сайте и не делиться ею с третьими лицами. Также они предупредили о возможных рисках физической безопасности, связанных с утечкой адресной информации.

Компания планирует провести дополнительные аудиты у логистических партнеров и внедрить анонимную доставку, чтобы ограничить обмен информацией о клиентах.