Trezor ujawnia naruszenie danych ShipMonk, które dotyczy 13 700 klientów w siedmiu krajach
W skrócie
Trezor ujawnia naruszenie bezpieczeństwa ShipMonk, w wyniku którego ujawniono dane osobowe 13 700 klientów; firma przyspiesza wdrażanie anonimowej dostawy.
Producent portfeli sprzętowych bezpieczny ujawniła naruszenie bezpieczeństwa danych u swojego zewnętrznego partnera logistycznego ShipMonk, w wyniku którego ujawniono dane osobowe około 13 700 klientów z siedmiu krajów.
Incydent, który firma opisała jako pierwsze ujawnienie numerów telefonów klientów i adresów wysyłki od momentu założenia w 2013 r., dotyczy nowych użytkowników ze Stanów Zjednoczonych, Wielkiej Brytanii, Szwecji, Kolumbii, Brazylii, Włoch i Portugalii, którzy otrzymali zamówienia w ciągu 90 dni poprzedzających 8 sierpnia 2026 r.
Według Trezora, nieautoryzowani użytkownicy uzyskali dostęp do systemów ShipMonk około 10 sierpnia 2026 roku, naruszając dane zamówień, które zawierały pełne imiona i nazwiska, adresy wysyłki, numery telefonów i adresy e-mail. Łącznie 11 742 klientów doświadczyło pełnego ujawnienia tych danych, a kolejnych 1,947 doświadczyło częściowego ujawnienia, ograniczonego do imienia i nazwiska, miasta i adresu e-mail.
Firma podkreśliła, że jej własne systemy i urządzenia sprzętowe nie zostały naruszone, a zakres naruszenia był ograniczony przez rygorystyczną politykę 90-dniowego przechowywania danych, która wymaga od partnerów realizujących zamówienia usuwania lub anonimizowania zapisów zamówień po ich dostarczeniu.
„Mamy do przekazania trudne wieści” – stwierdził Trezor w swoim pierwotnym ogłoszeniu. „Niestety, jeden z naszych dostawców usług spedycyjnych doświadczył naruszenia bezpieczeństwa danych, które ujawniło poufne dane dotyczące zamówień”.
Wszyscy użytkownicy, których dotyczył atak, zostali powiadomieni bezpośrednio e-mailem. Trezor ostrzegł, że wyciek danych osobowych może być przyczyną bardziej wyrafinowanych kampanii phishingowych, w których atakujący mogą podszywać się pod banki, giełdy kryptowalut lub samą firmę Trezor w celu wyłudzenia poufnych informacji.
Anonimowa dostawa i wzmocnione środki ochrony prywatności
W odpowiedzi na ten incydent firma Trezor przyspiesza prace nad usługą „Anonimowej Dostawy”, której celem jest odcięcie powiązania między zakupami dokonywanymi za pośrednictwem portfela sprzętowego a rzeczywistymi tożsamościami klientów.
Opcja, której premiera w Unii Europejskiej planowana jest na wrzesień 2026 roku, a w Stanach Zjednoczonych na koniec roku, będzie obejmować dedykowany proces płatności, umożliwiający użytkownikom rejestrację pod pseudonimem lub identyfikatorem etykiety, odbieranie paczek z automatycznych skrytek oraz otrzymywanie zamówień w opakowaniach bez logo i ze standardowymi etykietami nadawcy. Przewoźnicy będą przekazywać kody odbioru wyłącznie e-mailem lub SMS-em, a identyfikatory wysyłki będą automatycznie usuwane po dostarczeniu przesyłki.
Trezor zaleca wszystkim klientom zachowanie czujności w związku z próbami phishingu za pośrednictwem poczty elektronicznej, telefonu lub poczty tradycyjnej oraz nieprzepisywanie haseł do odzyskiwania portfela na stronach internetowych ani udostępnianie ich osobom trzecim. Firma potwierdziła, że ShipMonk zabezpieczył zagrożone systemy i wzmocnił swoje zabezpieczenia po incydencie, a Trezor nadal bada okoliczności naruszenia.
Zastrzeżenie
Zgodnie z Zaufaj wytycznym projektu, należy pamiętać, że informacje zawarte na tej stronie nie mają na celu i nie powinny być interpretowane jako porady prawne, podatkowe, inwestycyjne, finansowe lub jakiekolwiek inne formy porad. Ważne jest, aby inwestować tylko tyle, na utratę czego możesz sobie pozwolić, a w przypadku jakichkolwiek wątpliwości zasięgnąć niezależnej porady finansowej. Aby uzyskać więcej informacji, sugerujemy zapoznać się z warunkami oraz stronami pomocy i wsparcia udostępnianymi przez wydawcę lub reklamodawcę. MetaversePost zobowiązuje się do sporządzania dokładnych i bezstronnych raportów, jednakże warunki rynkowe mogą ulec zmianie bez powiadomienia.
O autorze
Alisa, oddana dziennikarka w MPost, specjalizuje się w kryptowalutach, sztucznej inteligencji, inwestycjach i rozległym obszarze Web3. Ze szczególnym uwzględnieniem pojawiających się trendów i technologii zapewnia wszechstronne informacje, aby informować czytelników i angażować ich w stale zmieniający się krajobraz finansów cyfrowych.
Więcej artykułów
Alisa, oddana dziennikarka w MPost, specjalizuje się w kryptowalutach, sztucznej inteligencji, inwestycjach i rozległym obszarze Web3. Ze szczególnym uwzględnieniem pojawiających się trendów i technologii zapewnia wszechstronne informacje, aby informować czytelników i angażować ich w stale zmieniający się krajobraz finansów cyfrowych.
