Bitcoin Magazine

Взлом Trezor оказался хуже, чем сообщалось: раскрыты данные ещё 67 000 клиентов в США

Производитель аппаратных кошельков Trezor заявил, что утечка данных, впервые объявленная в прошлом месяце, оказалась серьёзнее, чем сообщалось изначально. 

Компания, базирующаяся в Праге, Чехия, сообщила в пятницу, что были раскрыты имена, электронные адреса, номера телефонов, адреса доставки и номера заказов ещё 67 000 клиентов из США. По данным Trezor, утечка данных касается заказов, оформленных в период с ноября 2019 года по август 2021 года.

Trezor впервые сообщила в августе, что были раскрыты данные 11 742 клиентов из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии — были раскрыты имена, электронные адреса, номера телефонов и адреса доставки. 

Ещё у 1947 клиентов в результате утечки были раскрыты только имена, города и электронные адреса. 

В пятничном заявлении Trezor сообщила, что её сторонний партнёр по выполнению заказов, ShipMonk, ложно заверял компанию в удалении данных клиентов. 

«На протяжении всех наших отношений с ShipMonk мы неоднократно запрашивали и получали письменные подтверждения удаления данных в соответствии с нашим договором, политикой обработки данных и предыдущими сообщениями», — написала Trezor. 

«Мы очень разочарованы тем, что, несмотря на получение этого подтверждения, данные не были удалены из их систем».

Ни Trezor, ни ShipMonk не ответили сразу на вопросы Bitcoin Magazine. 

Trezor впервые сообщила в августе, что данные были раскрыты из-за того, что ShipMonk столкнулась с «несанкционированным доступом к своим системам, содержащим данные клиентов». 

Компания добавила, что направила электронные письма напрямую всем клиентам, затронутым утечкой. Материнская компания Trezor, SatoshiLabs, сообщила Bitcoin Magazine в прошлом месяце, что расследует этот инцидент. 

Trezor — один из самых популярных аппаратных Bitcoin-кошельков, который также поддерживает хранение других криптовалют. 

Личные данные биткоинеров и раньше становились мишенью киберпреступников: ещё в 2020 году неавторизованное лицо получило доступ к базе данных электронной коммерции и маркетинга популярного производителя аппаратных кошельков Ledger, в результате чего утекли более 1 млн адресов электронной почты и личные контактные данные почти 10 000 клиентов. 

В начале этого года клиенты сообщали о получении писем от Global-e, платёжного партнёра Ledger, о том, что утечка данных в его облачных системах раскрыла конфиденциальные данные клиентов. 

Эта публикация «Взлом Trezor оказался хуже, чем сообщалось: раскрыты данные ещё 67 000 клиентов в США» впервые появилась на Bitcoin Magazine, автор — Мэтью Ди Сальво.

Source: BitcoinMagazine