„Trezor“ atskleidžia „ShipMonk“ duomenų pažeidimą, paveikusį 13 700 klientų septyniose šalyse
Trumpai
„Trezor“ atskleidžia „ShipMonk“ saugumo pažeidimą, per kurį buvo paviešinti 13 700 klientų asmens duomenys; įmonė paspartina anoniminio pristatymo diegimą.
Aparatinės įrangos piniginės gamintojas seifas „ShipMonk“ atskleidė duomenų saugumo pažeidimą savo trečiosios šalies logistikos partnerėje „ShipMonk“, dėl kurio buvo paviešinta maždaug 13 700 klientų asmeninė informacija septyniose šalyse.
Šis incidentas, kurį bendrovė apibūdino kaip pirmąjį klientų telefono numerių ir pristatymo adresų atskleidimą nuo jos įkūrimo 2013 m., paveikė naujus vartotojus Jungtinėse Amerikos Valstijose, Jungtinėje Karalystėje, Švedijoje, Kolumbijoje, Brazilijoje, Italijoje ir Portugalijoje, kurie gavo užsakymus per 90 dienų iki 2026 m. rugpjūčio 8 d.
„Trezor“ duomenimis, neįgalioti asmenys apie 2026 m. rugpjūčio 10 d. prisijungė prie „ShipMonk“ sistemų ir pavogė užsakymų įrašus, kuriuose buvo vardai ir pavardės, pristatymo adresai, telefono numeriai ir el. pašto adresai. Iš viso 11 742 klientams buvo atskleista visa ši informacija, o dar 1,947 klientams – dalinė informacija, apsiribojanti vardu, miestu ir el. pašto adresu.
Bendrovė pabrėžė, kad jos pačios sistemos ir aparatinė įranga nebuvo pažeisti ir kad pažeidimo apimtį riboja griežta 90 dienų duomenų saugojimo politika, reikalaujanti, kad vykdymo partneriai ištrintų arba anonimizuotų užsakymų įrašus po pristatymo.
„Turime pasidalyti nemalonia žinia“, – pirminiame pranešime teigė „Trezor“. „Deja, vienas iš mūsų siuntų tiekėjų patyrė duomenų saugumo pažeidimą, dėl kurio buvo atskleisti jautrūs užsakymų duomenys.“
Visi paveikti vartotojai buvo informuoti tiesiogiai el. paštu. „Trezor“ perspėjo, kad nutekinta asmeninė informacija gali paskatinti sudėtingesnes sukčiavimo kampanijas, kai užpuolikai gali apsimesti bankais, kriptovaliutų biržomis ar pačia „Trezor“ sistema, kad išgautų neskelbtiną informaciją.
Anoniminis pristatymas ir sustiprintos privatumo priemonės
Reaguodama į incidentą, „Trezor“ spartina „Anoniminio pristatymo“ paslaugos, skirtos nutraukti ryšį tarp pirkinių aparatinės piniginėse ir klientų realaus pasaulio tapatybių, kūrimą.
Ši parinktis, kurią planuojama Europos Sąjungoje pristatyti iki 2026 m. rugsėjo mėn., o Jungtinėse Valstijose – iki metų pabaigos, pasižymės specialiu atsiskaitymo srautu, leisiančiu vartotojams registruotis naudojant slapyvardį arba siuntos ID, atsiimti siuntas iš automatinių spintelių ir gauti užsakymus nepažymėtose pakuotėse su bendromis siuntėjo etiketėmis. Vežėjai atsiėmimo kodus perduos tik el. paštu arba SMS žinute, o siuntos identifikatoriai automatiškai ištrinami po pristatymo.
„Trezor“ patarė visiems klientams būti budriems ir vengti sukčiavimo bandymų el. paštu, telefonu ar paštu, taip pat niekada neįvesti piniginės atkūrimo frazių svetainėse ir nesidalinti jomis su trečiosiomis šalimis. Bendrovė patvirtino, kad „ShipMonk“ po incidento sustiprino paveiktų sistemų saugumą, o „Trezor“ toliau tiria visas pažeidimo aplinkybes.
Atsakomybės neigimas
Remdamasi tuo, Pasitikėjimo projekto gairės, atkreipkite dėmesį, kad šiame puslapyje pateikta informacija nėra skirta ir neturėtų būti aiškinama kaip teisinė, mokesčių, investicinė, finansinė ar bet kokia kita konsultacija. Svarbu investuoti tik tai, ką galite sau leisti prarasti, ir, jei turite kokių nors abejonių, kreiptis į nepriklausomą finansinę konsultaciją. Norėdami gauti daugiau informacijos, siūlome peržiūrėti taisykles ir nuostatas bei pagalbos ir palaikymo puslapius, kuriuos pateikia išdavėjas arba reklamuotojas. MetaversePost yra įsipareigojusi teikti tikslias, nešališkas ataskaitas, tačiau rinkos sąlygos gali keistis be įspėjimo.
Apie autorių
Alisa, atsidavusi žurnalistė MPost, specializuojasi kriptovaliutų, dirbtinio intelekto, investicijų ir plačios srities srityse Web3. Akylai žvelgdama į naujas tendencijas ir technologijas, ji pateikia išsamią informaciją, kad informuotų ir įtrauktų skaitytojus į nuolat besikeičiančią skaitmeninių finansų aplinką.
Daugiau straipsnių
Alisa, atsidavusi žurnalistė MPost, specializuojasi kriptovaliutų, dirbtinio intelekto, investicijų ir plačios srities srityse Web3. Akylai žvelgdama į naujas tendencijas ir technologijas, ji pateikia išsamią informaciją, kad informuotų ir įtrauktų skaitytojus į nuolat besikeičiančią skaitmeninių finansų aplinką.
