Trezor odhaľuje únik údajov ShipMonk, ktorý postihuje 13 700 zákazníkov v siedmich krajinách
Stručne
Trezor odhaľuje narušenie bezpečnosti ShipMonk, ktoré odhalilo osobné údaje 13 700 zákazníkov; firma urýchľuje zavádzanie anonymného doručovania.
Výrobca hardvérových peňaženiek trezor odhalila únik údajov u svojho logistického partnera ShipMonk, ktorý odhalil osobné údaje približne 13 700 zákazníkov v siedmich krajinách.
Incident, ktorý spoločnosť opísala ako prvé odhalenie telefónnych čísel a dodacích adries zákazníkov od svojho založenia v roku 2013, sa týka nových používateľov v Spojených štátoch, Spojenom kráľovstve, Švédsku, Kolumbii, Brazílii, Taliansku a Portugalsku, ktorí dostali objednávky v priebehu 90 dní pred 8. augustom 2026.
Podľa Trezoru neoprávnení aktéri získali prístup k systémom spoločnosti ShipMonk okolo 10. augusta 2026 a ohrozili záznamy o objednávkach, ktoré obsahovali celé mená, dodacie adresy, telefónne čísla a e-mailové adresy. Celkovo bolo 11 742 zákazníkov úplne odhalených, zatiaľ čo ďalších 1 947 zákazníkov bolo čiastočne odhalených, obmedzených na meno, mesto a e-mail.
Spoločnosť zdôraznila, že jej vlastné systémy a hardvérové zariadenia neboli ohrozené a že rozsah narušenia bol obmedzený prísnou 90-dňovou politikou uchovávania údajov, ktorá vyžaduje, aby partneri pre vybavovanie objednávok po doručení vymazali alebo anonymizovali záznamy o objednávkach.
„Máme pre vás zložité správy,“ uviedol Trezor vo svojom pôvodnom oznámení. „Žiaľ, jeden z našich poskytovateľov prepravy zaznamenal únik údajov, ktorý odhalil citlivé údaje o objednávkach.“
Všetci dotknutí používatelia boli informovaní priamo e-mailom. Trezor varoval, že uniknuté osobné údaje by mohli viesť k sofistikovanejším phishingovým kampaniam, pričom útočníci by sa mohli vydávať za banky, kryptomenové burzy alebo samotný Trezor, aby získali citlivé informácie.
Anonymné doručovanie a rozšírené opatrenia na ochranu osobných údajov
V reakcii na incident Trezor zrýchľuje vývoj služby „Anonymné doručovanie“, ktorá má prerušiť prepojenie medzi nákupmi prostredníctvom hardvérovej peňaženky a skutočnou identitou zákazníkov.
Táto možnosť, ktorej spustenie je v Európskej únii plánované do septembra 2026 a v Spojených štátoch do konca roka, bude obsahovať špecializovaný proces platby, ktorý používateľom umožní registrovať sa pod prezývkou alebo identifikačným číslom, vyzdvihovať balíky z automatizovaných schránok a prijímať objednávky v neznačkových obaloch s generickými štítkami odosielateľa. Prepravcovia budú kódy vyzdvihnutia oznamovať výlučne prostredníctvom e-mailu alebo SMS, pričom identifikátory zásielok sa po doručení automaticky vymažú.
Spoločnosť Trezor odporučila všetkým zákazníkom, aby boli ostražití voči phishingovým pokusom prostredníctvom e-mailu, telefónu alebo pošty a aby nikdy nezadávali frázy na obnovenie peňaženky na webových stránkach ani ich nezdieľali s tretími stranami. Spoločnosť potvrdila, že ShipMonk po incidente zabezpečil postihnuté systémy a posilnil svoju bezpečnosť, zatiaľ čo Trezor naďalej vyšetruje všetky okolnosti narušenia.
Disclaimer
V súlade s Pokyny k projektu Trust, uvedomte si, že informácie uvedené na tejto stránke nie sú zamýšľané a nemali by byť interpretované ako právne, daňové, investičné, finančné alebo iné formy poradenstva. Je dôležité investovať len toľko, koľko si môžete dovoliť stratiť a v prípade akýchkoľvek pochybností vyhľadať nezávislé finančné poradenstvo. Ak chcete získať ďalšie informácie, odporúčame vám pozrieť si zmluvné podmienky, ako aj stránky pomoci a podpory poskytnuté vydavateľom alebo inzerentom. MetaversePost sa zaviazala poskytovať presné a nezaujaté správy, ale podmienky na trhu sa môžu zmeniť bez upozornenia.
O autorovi
Alisa, oddaná novinárka v MPost, špecializuje sa na kryptomeny, umelú inteligenciu, investície a rozsiahlu oblasť Web3. So záujmom o nové trendy a technológie poskytuje komplexné pokrytie s cieľom informovať a zapojiť čitateľov do neustále sa vyvíjajúceho prostredia digitálnych financií.
Ďalšie články
Alisa, oddaná novinárka v MPost, špecializuje sa na kryptomeny, umelú inteligenciu, investície a rozsiahlu oblasť Web3. So záujmom o nové trendy a technológie poskytuje komplexné pokrytie s cieľom informovať a zapojiť čitateľov do neustále sa vyvíjajúceho prostredia digitálnych financií.
