Trezor разкрива нарушение на данните на ShipMonk, засягащо 13 700 клиенти в седем държави
Накратко
Trezor разкрива нарушение на ShipMonk, разкриващо лични данни на 13 700 клиенти; фирмата ускорява внедряването на Anonymous Delivery.
Производител на хардуерни портфейли сейф разкри нарушение на данните в своя логистичен партньор ShipMonk, което е довело до изтичане на лична информация на приблизително 13 700 клиенти в седем държави.
Инцидентът, който компанията описа като първото разкриване на телефонни номера и адреси за доставка на клиенти от основаването си през 2013 г., засяга нови потребители в Съединените щати, Обединеното кралство, Швеция, Колумбия, Бразилия, Италия и Португалия, които са получили поръчки в рамките на 90 дни преди 8 август 2026 г.
Според Trezor, неупълномощени лица са получили достъп до системите на ShipMonk около 10 август 2026 г., компрометирайки записи за поръчки, които включват пълни имена, адреси за доставка, телефонни номера и имейл адреси. Общо 11 742 клиенти са претърпели пълно разкриване на тези данни, докато други 1,947 са претърпели частично разкриване, ограничено до име, град и имейл.
Компанията подчерта, че собствените ѝ системи и хардуерни устройства не са били компрометирани и че обхватът на нарушението е ограничен от строга политика за 90-дневно запазване на данни, изискваща от партньорите по изпълнението на поръчки да изтриват или анонимизират записите на поръчките след доставката.
„Имаме някои трудни новини за споделяне“, заяви Trezor в първоначалното си съобщение. „За съжаление, един от нашите доставчици на доставки е претърпял нарушение на данните, което е разкрило чувствителни данни за поръчките.“
Всички засегнати потребители са били уведомени директно по имейл. Trezor предупреди, че изтеклите лични данни биха могли да подхранят по-сложни фишинг кампании, като нападателите потенциално се представят за банки, борси за криптовалути или самия Trezor, за да извлекат чувствителна информация.
Анонимна доставка и подобрени мерки за поверителност
В отговор на инцидента, Trezor ускорява разработването на услуга за „Анонимна доставка“, предназначена да прекъсне връзката между покупките с хардуерен портфейл и реалната самоличност на клиентите.
Опцията, чието стартиране е планирано за Европейския съюз до септември 2026 г. и в Съединените щати до края на годината, ще включва специален процес на плащане, който ще позволява на потребителите да се регистрират с псевдоним или етикет, да събират пратки от автоматизирани шкафчета и да получават поръчки в небрандирани опаковки с генерични етикети на подателя. Превозвачите ще съобщават кодовете за вземане изключително по имейл или SMS, като идентификаторите за доставка ще се изтриват автоматично след доставката.
Trezor посъветва всички клиенти да бъдат бдителни срещу опити за фишинг по имейл, телефон или поща и никога да не въвеждат фрази за възстановяване на портфейла на уебсайтове или да ги споделят с трети страни. Компанията потвърди, че ShipMonk е осигурила засегнатите системи и е засилила своята сигурност след инцидента, докато Trezor продължава да разследва пълните обстоятелства около нарушението.
Отказ от отговорност
В съответствие с Доверете се насоките на проекта, моля, имайте предвид, че предоставената на тази страница информация не е предназначена да бъде и не трябва да се тълкува като правен, данъчен, инвестиционен, финансов или каквато и да е друга форма на съвет. Важно е да инвестирате само това, което можете да си позволите да загубите, и да потърсите независим финансов съвет, ако имате някакви съмнения. За допълнителна информация предлагаме да се обърнете към правилата и условията, както и към страниците за помощ и поддръжка, предоставени от издателя или рекламодателя. MetaversePost се ангажира с точно, безпристрастно отчитане, но пазарните условия подлежат на промяна без предизвестие.
За автора
Алиса, всеотдаен журналист в MPost, специализира в криптовалути, изкуствен интелект, инвестиции и обширната сфера на Web3. С остър поглед към нововъзникващите тенденции и технологии, тя предоставя изчерпателно покритие, за да информира и ангажира читателите в непрекъснато развиващия се пейзаж на дигиталните финанси.
Още статии
Алиса, всеотдаен журналист в MPost, специализира в криптовалути, изкуствен интелект, инвестиции и обширната сфера на Web3. С остър поглед към нововъзникващите тенденции и технологии, тя предоставя изчерпателно покритие, за да информира и ангажира читателите в непрекъснато развиващия се пейзаж на дигиталните финанси.
