Утечка данных Trezor; раскрыты данные 67 тысяч клиентов

Компания Trezor сообщила, что утечка данных в транспортной компании ShipMonk раскрыла личные данные 67 тысяч клиентов в США. Этот инцидент не затронул кошельки и приватные ключи, однако увеличивает риск целенаправленного фишинга и физических угроз для пострадавших. Новые клиенты, о которых стало известно, совершали покупки у Trezor с ноября 2019 года по август 2021 года. Их имена, электронные адреса, номера телефонов, адреса доставки и номера заказов остались в системе транспортной компании и были раскрыты в ходе утечки безопасности. В прошлом месяце Trezor сообщила, что первоначальное количество пострадавших составляет около 13689 человек. С добавлением новой группы число известных вовлеченных клиентов превышает 80000 человек. Компания заявляет, что ShipMonk, несмотря на письменное обязательство, не удаляла старые данные заказов по истечении срока хранения. Системы, устройства, фразы восстановления и приватные ключи Trezor в этом инциденте не были взломаны. Тем не менее, злоумышленники могут использовать имя, телефон и реальный адрес жертвы для создания более убедительных поддельных сообщений или звонков, представляясь поддержкой Trezor. Trezor уведомила клиентов и призвала их не доверять электронным письмам, звонкам и письмам, которые требуют немедленных действий или предоставления фразы восстановления.