Trezor afslører ShipMonk-databrud, der påvirker 13,700 kunder i syv lande
Kort sagt
Trezor afslører ShipMonk-brud, der afslørede 13,700 kunders personoplysninger; firma accelererer udrulning af Anonymous Delivery.
Producent af hardwarepung Sikker indbetaling har afsløret et databrud hos sin tredjepartslogistikpartner ShipMonk, der afslørede personoplysninger for cirka 13,700 kunder i syv lande.
Hændelsen, som virksomheden beskrev som den første afsløring af kunders telefonnumre og leveringsadresser siden grundlæggelsen i 2013, påvirker nye brugere i USA, Storbritannien, Sverige, Colombia, Brasilien, Italien og Portugal, der modtog ordrer inden for de 90 dage før den 8. august 2026.
Ifølge Trezor fik uautoriserede aktører adgang til ShipMonks systemer omkring den 10. august 2026 og kompromitterede ordreregistreringer, der omfattede fulde navne, leveringsadresser, telefonnumre og e-mailadresser. I alt blev 11,742 kunder udsat for fuld eksponering af disse oplysninger, mens yderligere 1,947 oplevede delvis eksponering begrænset til navn, by og e-mail.
Virksomheden understregede, at dens egne systemer og hardwareenheder ikke var kompromitteret, og at omfanget af bruddet var begrænset af en streng 90-dages politik for dataopbevaring, der kræver, at ordreopfyldelsespartnere sletter eller anonymiserer ordreposter efter levering.
"Vi har nogle svære nyheder at dele," udtalte Trezor i sin oprindelige meddelelse. "Desværre har en af vores fragtudbydere oplevet et databrud, der har afsløret følsomme ordredata."
Alle berørte brugere er blevet underrettet direkte via e-mail. Trezor advarede om, at lækkede personlige oplysninger kan give anledning til mere sofistikerede phishing-kampagner, hvor angribere potentielt kan udgive sig for at være banker, kryptobørser eller Trezor selv for at udtrække følsomme oplysninger.
Anonym levering og forbedrede privatlivsforanstaltninger
Som reaktion på hændelsen accelererer Trezor udviklingen af en "Anonym leveringstjeneste", der er designet til at afbryde forbindelsen mellem køb af hardware-wallets og kundernes identiteter i den virkelige verden.
Muligheden, der er planlagt til lancering i EU inden september 2026 og i USA inden årets udgang, vil omfatte en dedikeret betalingsproces, der giver brugerne mulighed for at registrere sig under et kaldenavn eller etiket-ID, afhente pakker fra automatiske skabe og modtage ordrer i umærket emballage med generiske afsenderetiketter. Transportører vil udelukkende kommunikere afhentningskoder via e-mail eller SMS, hvor forsendelsesidentifikatorer automatisk slettes efter levering.
Trezor rådede alle kunder til at være opmærksomme på phishing-forsøg via e-mail, telefon eller post, og til aldrig at indtaste "wallet recovery"-fraser på websteder eller dele dem med tredjeparter. Virksomheden bekræftede, at ShipMonk har sikret de berørte systemer og styrket sin sikkerhedspolitik efter hændelsen, mens Trezor fortsætter med at undersøge de fulde omstændigheder ved bruddet.
Ansvarsfraskrivelse
I tråd med den Trust Project retningslinjer, bemærk venligst, at oplysningerne på denne side ikke er beregnet til at være og ikke skal fortolkes som juridiske, skattemæssige, investeringsmæssige, finansielle eller nogen anden form for rådgivning. Det er vigtigt kun at investere, hvad du har råd til at tabe, og at søge uafhængig finansiel rådgivning, hvis du er i tvivl. For yderligere information foreslår vi at henvise til vilkårene og betingelserne samt hjælpe- og supportsiderne fra udstederen eller annoncøren. MetaversePost er forpligtet til nøjagtig, objektiv rapportering, men markedsforholdene kan ændres uden varsel.
Om forfatteren
Alisa, en dedikeret journalist ved MPost, specialiserer sig i krypto, AI, investeringer og det omfattende område af Web3. Med et skarpt øje for nye trends og teknologier leverer hun omfattende dækning for at informere og engagere læserne i det stadigt udviklende landskab af digital finans.
Flere artikler
Alisa, en dedikeret journalist ved MPost, specialiserer sig i krypto, AI, investeringer og det omfattende område af Web3. Med et skarpt øje for nye trends og teknologier leverer hun omfattende dækning for at informere og engagere læserne i det stadigt udviklende landskab af digital finans.
