Trezor сообщил о расширении утечки данных клиентов в США

Что произошло

Trezor сообщил, что последствия утечки данных у его партнера по доставке оказались шире, чем предполагалось ранее: к числу затронутых добавились 67 000 клиентов в США.

Компания сослалась на обновление от ShipMonk и заявила, что риск касается пользователей, которые делали заказы в период с ноября 2019 года по август 2021 года.

Какие данные раскрыты

У затронутых клиентов, по информации Trezor, были раскрыты полные данные, включая имя, email, номер, адрес доставки и сведения о заказе.

Trezor возложил ответственность на ShipMonk, заявив, что поставщик не удалил данные по этим заказам, несмотря на письменные заверения со стороны ShipMonk.

Почему это важно

Trezor утверждает, что его собственные системы не были скомпрометированы. Однако раскрытая информация может помочь злоумышленникам проводить фишинговые атаки, выдавая себя за Trezor, чтобы попытаться получить seed-фразы пользователей.

Фишинг и социальная инженерия не требуют эксплуатации уязвимостей в коде. По данным Hacken, мошеннические схемы с подменой личности стали причиной большей части потерь криптоиндустрии в первом квартале года: $306 млн из общих $482 млн.

Контекст

В августе Trezor первоначально оценивал число пользователей, чьи данные были раскрыты через поставщика доставки, в 14 000.

В январе 2024 года Trezor сообщал, что около 66 000 пользователей могли столкнуться с риском фишинга, если обращались в службу поддержки компании с декабря 2021 года.

В июле один криптоинвестор потерял почти $1 млн после подписания вредоносной фишинговой транзакции на одобрение токена в Ethereum.