Bitcoin Magazine

Злам Trezor виявився гіршим, ніж повідомлялося: розкрито дані ще 67 000 клієнтів у США

Виробник апаратних гаманців Trezor заявив, що витік даних, вперше оголошений минулого місяця, виявився серйознішим, ніж повідомлялося спочатку. 

Компанія, що базується в Празі, Чехія, повідомила в п’ятницю, що були розкриті імена, електронні адреси, номери телефонів, адреси доставки та номери замовлень ще 67 000 клієнтів із США. За даними Trezor, витік даних стосується замовлень, оформлених у період з листопада 2019 року по серпень 2021 року.

Trezor вперше повідомила у серпні, що були розкриті дані 11 742 клієнтів із США, Великої Британії, Швеції, Колумбії, Бразилії, Італії та Португалії — були розкриті імена, електронні адреси, номери телефонів та адреси доставки. 

Ще у 1947 клієнтів унаслідок витоку були розкриті лише імена, міста та електронні адреси. 

У п’ятничній заяві Trezor повідомила, що її сторонній партнер з виконання замовлень, ShipMonk, неправдиво запевняв компанію щодо видалення даних клієнтів. 

«Протягом усіх наших відносин з ShipMonk ми неодноразово запитували та отримували письмові підтвердження видалення даних відповідно до нашого договору, політики обробки даних та попередніх повідомлень», — написала Trezor. 

«Ми дуже розчаровані тим, що, попри отримання цього підтвердження, дані не були видалені з їхніх систем».

Ні Trezor, ні ShipMonk не відповіли одразу на запитання Bitcoin Magazine. 

Trezor вперше повідомила у серпні, що дані були розкриті через те, що ShipMonk зіткнулася з «несанкціонованим доступом до своїх систем, що містять дані клієнтів». 

Компанія додала, що надіслала електронні листи безпосередньо всім клієнтам, яких торкнувся витік. Материнська компанія Trezor, SatoshiLabs, повідомила Bitcoin Magazine минулого місяця, що розслідує цей інцидент. 

Trezor — один із найпопулярніших апаратних Bitcoin-гаманців, який також підтримує зберігання інших криптовалют. 

Особисті дані біткоїнерів і раніше ставали мішенню кіберзлочинців: ще у 2020 році неавторизована особа отримала доступ до бази даних електронної комерції та маркетингу популярного виробника апаратних гаманців Ledger, унаслідок чого витекли понад 1 млн адрес електронної пошти та особисті контактні дані майже 10 000 клієнтів. 

На початку цього року клієнти повідомляли про отримання листів від Global-e, платіжного партнера Ledger, про те, що витік даних у його хмарних системах розкрив конфіденційні дані клієнтів. 

Ця публікація «Злам Trezor виявився гіршим, ніж повідомлялося: розкрито дані ще 67 000 клієнтів у США» вперше з’явилася на Bitcoin Magazine, автор — Метью Ді Сальво.

Source: BitcoinMagazine