Η Trezor αποκαλύπτει παραβίαση δεδομένων ShipMonk που επηρεάζει 13,700 πελάτες σε επτά χώρες
Εν συντομία
Η Trezor αποκαλύπτει παραβίαση της ShipMonk που εκθέτει προσωπικά δεδομένα 13,700 πελατών· η εταιρεία επιταχύνει την ανάπτυξη του Anonymous Delivery.
Κατασκευαστής πορτοφολιών υλικού θησαυροφυλάκιο αποκάλυψε μια παραβίαση δεδομένων στον τρίτο συνεργάτη της στον τομέα της εφοδιαστικής, ShipMonk, η οποία εξέθεσε τα προσωπικά στοιχεία περίπου 13,700 πελατών σε επτά χώρες.
Το περιστατικό, το οποίο η εταιρεία περιέγραψε ως την πρώτη αποκάλυψη αριθμών τηλεφώνου πελατών και διευθύνσεων αποστολής από την ίδρυσή της το 2013, επηρεάζει νέους χρήστες στις Ηνωμένες Πολιτείες, το Ηνωμένο Βασίλειο, τη Σουηδία, την Κολομβία, τη Βραζιλία, την Ιταλία και την Πορτογαλία που έλαβαν παραγγελίες εντός 90 ημερών πριν από τις 8 Αυγούστου 2026.
Σύμφωνα με την Trezor, μη εξουσιοδοτημένοι χρήστες απέκτησαν πρόσβαση στα συστήματα της ShipMonk γύρω στις 10 Αυγούστου 2026, παραβιάζοντας αρχεία παραγγελιών που περιελάμβαναν πλήρη ονόματα, διευθύνσεις αποστολής, αριθμούς τηλεφώνου και διευθύνσεις email. Συνολικά, 11,742 πελάτες υπέστησαν πλήρη έκθεση αυτών των στοιχείων, ενώ επιπλέον 1,947 υπέστησαν μερική έκθεση που περιοριζόταν σε όνομα, πόλη και email.
Η εταιρεία τόνισε ότι τα δικά της συστήματα και συσκευές υλικού δεν παραβιάστηκαν και ότι το εύρος της παραβίασης περιοριζόταν από μια αυστηρή πολιτική διατήρησης δεδομένων 90 ημερών που απαιτούσε από τους συνεργάτες εκπλήρωσης να διαγράφουν ή να ανωνυμοποιούν τα αρχεία παραγγελιών μετά την παράδοση.
«Έχουμε κάποια δύσκολα νέα να μοιραστούμε», δήλωσε η Trezor στην αρχική της ανακοίνωση. «Δυστυχώς, ένας από τους παρόχους αποστολών μας υπέστη παραβίαση δεδομένων που αποκάλυψε ευαίσθητα δεδομένα παραγγελιών».
Όλοι οι χρήστες που επηρεάστηκαν έχουν ειδοποιηθεί απευθείας μέσω email. Η Trezor προειδοποίησε ότι η διαρροή προσωπικών στοιχείων θα μπορούσε να τροφοδοτήσει πιο εξελιγμένες εκστρατείες ηλεκτρονικού "ψαρέματος" (phishing), με τους εισβολείς να υποδύονται τράπεζες, ανταλλακτήρια κρυπτονομισμάτων ή την ίδια την Trezor για να αποσπάσουν ευαίσθητες πληροφορίες.
Ανώνυμη Παράδοση και Βελτιωμένα Μέτρα Απορρήτου
Σε απάντηση στο περιστατικό, η Trezor επιταχύνει την ανάπτυξη μιας υπηρεσίας «Ανώνυμης Παράδοσης» που έχει σχεδιαστεί για να διακόψει τη σύνδεση μεταξύ των αγορών πορτοφολιού υλικού και της πραγματικής ταυτότητας των πελατών.
Η επιλογή, η οποία αναμένεται να κυκλοφορήσει στην Ευρωπαϊκή Ένωση έως τον Σεπτέμβριο του 2026 και στις Ηνωμένες Πολιτείες έως το τέλος του έτους, θα διαθέτει μια ειδική ροή ολοκλήρωσης αγοράς που θα επιτρέπει στους χρήστες να εγγράφονται με ψευδώνυμο ή αναγνωριστικό ετικέτας, να παραλαμβάνουν δέματα από αυτοματοποιημένα θυρίδες και να λαμβάνουν παραγγελίες σε συσκευασίες χωρίς εμπορικό σήμα με γενικές ετικέτες αποστολέα. Οι μεταφορείς θα κοινοποιούν τους κωδικούς παραλαβής αποκλειστικά μέσω email ή SMS, με τα αναγνωριστικά αποστολής να διαγράφονται αυτόματα μετά την παράδοση.
Η Trezor συμβούλεψε όλους τους πελάτες να παραμένουν σε εγρήγορση ενάντια σε απόπειρες ηλεκτρονικού "ψαρέματος" (phishing) μέσω email, τηλεφώνου ή ταχυδρομείου και να μην εισάγουν ποτέ φράσεις ανάκτησης πορτοφολιού σε ιστότοπους ή να τις κοινοποιούν σε τρίτους. Η εταιρεία επιβεβαίωσε ότι η ShipMonk έχει ασφαλίσει τα επηρεαζόμενα συστήματα και έχει ενισχύσει τη στάση ασφαλείας της μετά το περιστατικό, ενώ η Trezor συνεχίζει να διερευνά τις πλήρεις συνθήκες της παραβίασης.
Αποποίηση Eυθυνών
Σύμφωνα με το Οδηγίες του έργου Trust, σημειώστε ότι οι πληροφορίες που παρέχονται σε αυτήν τη σελίδα δεν προορίζονται και δεν πρέπει να ερμηνεύονται ως νομικές, φορολογικές, επενδυτικές, χρηματοοικονομικές ή οποιαδήποτε άλλη μορφή συμβουλής. Είναι σημαντικό να επενδύσετε μόνο ό,τι έχετε την πολυτέλεια να χάσετε και να αναζητήσετε ανεξάρτητες οικονομικές συμβουλές εάν έχετε οποιεσδήποτε αμφιβολίες. Για περισσότερες πληροφορίες, προτείνουμε να ανατρέξετε στους όρους και τις προϋποθέσεις, καθώς και στις σελίδες βοήθειας και υποστήριξης που παρέχονται από τον εκδότη ή τον διαφημιστή. MetaversePost δεσμεύεται για ακριβείς, αμερόληπτες αναφορές, αλλά οι συνθήκες της αγοράς υπόκεινται σε αλλαγές χωρίς προειδοποίηση.
Σχετικά με το Συγγραφέας
Alisa, αφοσιωμένη δημοσιογράφος στο MPost, ειδικεύεται σε κρυπτονομίσματα, τεχνητή νοημοσύνη, επενδύσεις και στον εκτεταμένο τομέα των Web3. Με έντονο μάτι για τις αναδυόμενες τάσεις και τεχνολογίες, παρέχει ολοκληρωμένη κάλυψη για την ενημέρωση και την εμπλοκή των αναγνωστών στο συνεχώς εξελισσόμενο τοπίο της ψηφιακής χρηματοδότησης.
Περισσότερα άρθρα
Alisa, αφοσιωμένη δημοσιογράφος στο MPost, ειδικεύεται σε κρυπτονομίσματα, τεχνητή νοημοσύνη, επενδύσεις και στον εκτεταμένο τομέα των Web3. Με έντονο μάτι για τις αναδυόμενες τάσεις και τεχνολογίες, παρέχει ολοκληρωμένη κάλυψη για την ενημέρωση και την εμπλοκή των αναγνωστών στο συνεχώς εξελισσόμενο τοπίο της ψηφιακής χρηματοδότησης.
