Trezor подтвердил утечку данных 13 689 клиентов
После взлома логистического партнёра ShipMonk утекли данные заказов с 10 мая по 8 августа: полностью затронуты 11 742 клиента, частично — 1 947.
13 августа производитель аппаратных кошельков Trezor подтвердил компрометацию персональных данных 13 689 пользователей. Причиной стала несанкционированная операция в системах логистического партнёра ShipMonk; о вторжении ShipMonk уведомила Trezor 10 августа. В распоряжение злоумышленников попали сведения о заказах, оформленных с 10 мая по 8 августа. Среди затронутых клиентов названы покупатели из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии.
В результате у 11 742 клиента были похищены «вся персональная информация, которую они оставляли на сайте ShipMonk», у ещё 1 947 — имена, города и адреса электронной почты. В украденной базе также оказались номера телефонов и адреса доставки клиентов. Компания отметила: «Это первый случай с момента основания Trezor в 2013 году, когда произошла утечка, раскрывшая номера телефонов и адреса доставки клиентов».
Trezor разослал уведомления всем затронутым пользователям и предупредил о возможном увеличении фишинговых атак. Расследование по инциденту продолжается; компании сотрудничают для минимизации последствий и проверки затронутых процессов.
По данным Trezor, масштаб утечки ограничила политика хранения данных: логистические партнёры обязаны удалять или обезличивать информацию о заказах через 90 дней после доставки, поэтому более ранние покупки в системах ShipMonk отсутствовали в скомпрометированной базе. ShipMonk заявила, что обнаружила несанкционированный доступ 10 августа и усилила защиту взломанных систем.
Компания анонсировала сервис Anonymous Delivery, который позволит получать устройства в локерах или в нейтральной упаковке без сохранения данных доставки. В Евросоюзе запуск сервиса запланирован к сентябрю, в США — до конца 2026 года.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
