كشفت شركة تريزور عن اختراق بيانات ShipMonk الذي أثر على 13,700 عميل في سبع دول.
في سطور
كشفت شركة تريزور عن اختراق بيانات شركة شيب مونك مما أدى إلى كشف البيانات الشخصية لـ 13,700 عميل؛ وقامت الشركة بتسريع طرح خدمة التوصيل المجهول.
الشركة المصنعة لمحفظة الأجهزة خزانة كشفت الشركة عن اختراق للبيانات لدى شريكها اللوجستي الخارجي ShipMonk، مما أدى إلى كشف المعلومات الشخصية لحوالي 13,700 عميل في سبع دول.
ويؤثر هذا الحادث، الذي وصفته الشركة بأنه أول كشف لأرقام هواتف العملاء وعناوين الشحن منذ تأسيسها في عام 2013، على المستخدمين الجدد في الولايات المتحدة والمملكة المتحدة والسويد وكولومبيا والبرازيل وإيطاليا والبرتغال الذين تلقوا طلبات خلال التسعين يومًا السابقة لتاريخ 8 أغسطس 2026.
بحسب شركة تريزور، تمكن متسللون غير مصرح لهم من الوصول إلى أنظمة شركة شيب مونك في حوالي 10 أغسطس/آب 2026، مما أدى إلى اختراق سجلات الطلبات التي تضمنت الأسماء الكاملة وعناوين الشحن وأرقام الهواتف وعناوين البريد الإلكتروني. وبلغ إجمالي عدد العملاء الذين تعرضوا لكشف كامل لهذه البيانات 11,742 عميلًا، بينما تعرض 1,947 عميلًا آخر لكشف جزئي اقتصر على الاسم والمدينة والبريد الإلكتروني.
أكدت الشركة أن أنظمتها وأجهزتها الخاصة لم تتعرض للاختراق، وأن نطاق الاختراق كان محدودًا بسياسة صارمة للاحتفاظ بالبيانات لمدة 90 يومًا تتطلب من شركاء التنفيذ حذف سجلات الطلبات أو إخفاء هوية أصحابها بعد التسليم.
"لدينا بعض الأخبار الصعبة لنشاركها معكم"، هذا ما جاء في بيان شركة تريزور الأصلي. "للأسف، تعرض أحد مزودي خدمات الشحن لدينا لاختراق بيانات كشف بيانات حساسة خاصة بالطلبات."
تم إخطار جميع المستخدمين المتضررين مباشرةً عبر البريد الإلكتروني. وحذرت شركة تريزور من أن تسريب البيانات الشخصية قد يُغذي حملات تصيد احتيالي أكثر تطوراً، حيث قد ينتحل المهاجمون صفة البنوك أو منصات تداول العملات المشفرة أو شركة تريزور نفسها لاستخراج معلومات حساسة.
التسليم المجهول وإجراءات الخصوصية المعززة
استجابةً للحادث، تعمل شركة Trezor على تسريع تطوير خدمة "التسليم المجهول" المصممة لقطع الصلة بين مشتريات محفظة الأجهزة وهويات العملاء في العالم الحقيقي.
سيُطلق هذا الخيار في الاتحاد الأوروبي بحلول سبتمبر 2026 وفي الولايات المتحدة بحلول نهاية العام، وسيتضمن عملية دفع مخصصة تتيح للمستخدمين التسجيل باسم مستعار أو معرف تعريف، واستلام الطرود من خزائن آلية، واستلام الطلبات في عبوات غير مُعلّمة تحمل ملصقات عامة للمرسل. وستُرسل شركات الشحن رموز الاستلام حصريًا عبر البريد الإلكتروني أو الرسائل النصية القصيرة، مع حذف مُعرّفات الشحن تلقائيًا بعد التسليم.
نصحت شركة تريزور جميع عملائها بتوخي الحذر من محاولات التصيد الاحتيالي عبر البريد الإلكتروني أو الهاتف أو البريد العادي، وعدم إدخال عبارات استعادة المحفظة على المواقع الإلكترونية أو مشاركتها مع أي جهات خارجية. وأكدت الشركة أن شركة شيب مونك قد أمّنت الأنظمة المتضررة وعززت إجراءاتها الأمنية عقب الحادث، بينما تواصل تريزور التحقيق في ملابسات الاختراق بالكامل.
إخلاء مسؤولية
تتماشى مع المبادئ التوجيهية لمشروع الثقةيرجى ملاحظة أن المعلومات المقدمة في هذه الصفحة ليس المقصود منها ولا ينبغي تفسيرها على أنها نصيحة قانونية أو ضريبية أو استثمارية أو مالية أو أي شكل آخر من أشكال المشورة. من المهم أن تستثمر فقط ما يمكنك تحمل خسارته وأن تطلب مشورة مالية مستقلة إذا كانت لديك أي شكوك. لمزيد من المعلومات، نقترح الرجوع إلى الشروط والأحكام بالإضافة إلى صفحات المساعدة والدعم المقدمة من جهة الإصدار أو المعلن. MetaversePost تلتزم بتقارير دقيقة وغير متحيزة، ولكن ظروف السوق عرضة للتغيير دون إشعار.
نبذة عن الكاتب
أليسا، صحفية متخصصة في MPost، متخصص في العملات المشفرة والذكاء الاصطناعي والاستثمارات ومجال واسع من Web3. مع اهتمامها الشديد بالاتجاهات والتقنيات الناشئة، فإنها تقدم تغطية شاملة لإعلام القراء وإشراكهم في المشهد المتطور باستمرار للتمويل الرقمي.
المزيد من المقالات
أليسا، صحفية متخصصة في MPost، متخصص في العملات المشفرة والذكاء الاصطناعي والاستثمارات ومجال واسع من Web3. مع اهتمامها الشديد بالاتجاهات والتقنيات الناشئة، فإنها تقدم تغطية شاملة لإعلام القراء وإشراكهم في المشهد المتطور باستمرار للتمويل الرقمي.
