Витік даних Trezor; розкрито дані 67 тисяч інших клієнтів

Компанія Trezor оголосила, що витік даних у компанії ShipMonk розкрив особисту інформацію 67 тисяч клієнтів у США. Цей інцидент не стосується гаманців та приватних ключів, але підвищує ризик цілеспрямованого фішингу та фізичних загроз для постраждалих осіб. Нещодавно виявлені клієнти здійснили покупки у Trezor з листопада 2019 року по серпень 2021 року. Їхні імена, електронні адреси, номери телефонів, адреси доставки та номери замовлень залишилися в системі компанії ShipMonk і були розкриті під час витоку безпеки. Минулого місяця Trezor оголосила, що початкова кількість постраждалих осіб становила приблизно 13689. З додаванням нової групи, загальна кількість відомих постраждалих клієнтів перевищує 80000. Компанія стверджує, що ShipMonk, всупереч письмовим зобов'язанням, не видалила старі дані замовлень після закінчення терміну зберігання. Системи, пристрої, фрази відновлення та приватні ключі Trezor у цьому інциденті не були зламані. Проте злочинці можуть використовувати імена, телефони та реальні адреси жертв, щоб створити більш переконливі фальшиві повідомлення або дзвінки, представляючись підтримкою Trezor. Trezor повідомила клієнтів і попросила їх не довіряти електронним листам, дзвінкам і листам, які вимагають термінових дій або надання фрази відновлення.