Trezor razkriva kršitev podatkov ShipMonk, ki je prizadela 13,700 strank v sedmih državah
Na kratko
Trezor razkriva vdor v ShipMonk, ki je razkril osebne podatke 13,700 strank; podjetje pospešuje uvedbo anonimne dostave.
Proizvajalec strojne denarnice Trezor je razkril kršitev varnosti podatkov pri svojem zunanjem logističnem partnerju ShipMonk, v kateri so bili ujeti osebni podatki približno 13,700 strank v sedmih državah.
Incident, ki ga je podjetje opisalo kot prvo razkritje telefonskih številk in naslovov strank od ustanovitve leta 2013, prizadene nove uporabnike v Združenih državah Amerike, Združenem kraljestvu, na Švedskem, v Kolumbiji, Braziliji, Italiji in na Portugalskem, ki so prejeli naročila v 90 dneh pred 8. avgustom 2026.
Po podatkih Trezorja so nepooblaščeni akterji okoli 10. avgusta 2026 dostopali do sistemov ShipMonka in ogrozili zapise o naročilih, ki so vključevali polna imena, naslove za dostavo, telefonske številke in e-poštne naslove. Skupno je bilo 11,742 strank v celoti razkritih, dodatnih 1,947 pa jih je bilo delno razkritih, omejeno na ime, mesto in e-poštni naslov.
Podjetje je poudarilo, da njegovi lastni sistemi in strojna oprema niso bili ogroženi ter da je obseg kršitve omejen s strogim 90-dnevnim pravilnikom hrambe podatkov, ki od partnerjev za izpolnjevanje naročil zahteva, da po dostavi izbrišejo ali anonimizirajo zapise o naročilih.
»Imamo nekaj neprijetnih novic,« je Trezor zapisal v svoji prvotni objavi. »Žal je eden od naših ponudnikov dostave doživel kršitev podatkov, ki je razkrila občutljive podatke o naročilih.«
Vsi prizadeti uporabniki so bili obveščeni neposredno po e-pošti. Trezor je opozoril, da bi lahko uhajanje osebnih podatkov spodbudilo bolj sofisticirane phishing kampanje, pri čemer bi se napadalci lahko izdajali za banke, borze kriptovalut ali sam Trezor, da bi pridobili občutljive podatke.
Anonimna dostava in izboljšani ukrepi za zasebnost
Kot odgovor na incident Trezor pospešuje razvoj storitve »Anonimna dostava«, ki je zasnovana tako, da prekinja povezavo med nakupi s strojno denarnico in identiteto strank v resničnem svetu.
Možnost, ki naj bi bila v Evropski uniji uvedena do septembra 2026, v Združenih državah Amerike pa do konca leta, bo vključevala namensko blagajno, ki bo uporabnikom omogočala registracijo pod vzdevkom ali identifikacijsko oznako, prevzem paketov iz avtomatiziranih omaric in prejemanje naročil v neblagovni embalaži z generičnimi nalepkami pošiljatelja. Prevozniki bodo kode za prevzem sporočali izključno po e-pošti ali SMS-u, identifikatorji pošiljk pa se bodo po dostavi samodejno izbrisali.
Trezor je vsem strankam svetoval, naj bodo pozorne na poskuse lažnega predstavljanja prek e-pošte, telefona ali pošte ter naj nikoli ne vnašajo fraz za obnovitev denarnice na spletnih mestih ali jih ne delijo s tretjimi osebami. Podjetje je potrdilo, da je ShipMonk po incidentu zavaroval prizadete sisteme in okrepil svojo varnost, medtem ko Trezor še naprej preiskuje vse okoliščine kršitve.
Zavrnitev odgovornosti
V skladu z Smernice projekta Trust, upoštevajte, da informacije na tej strani niso namenjene in se jih ne sme razlagati kot pravni, davčni, naložbeni, finančni ali kakršen koli drug nasvet. Pomembno je, da vlagate samo tisto, kar si lahko privoščite izgubiti, in da poiščete neodvisen finančni nasvet, če imate kakršne koli dvome. Za dodatne informacije predlagamo, da si ogledate določila in pogoje ter strani s pomočjo in podporo, ki jih nudi izdajatelj ali oglaševalec. MetaversePost se zavzema za natančno in nepristransko poročanje, vendar se tržni pogoji lahko spremenijo brez predhodnega obvestila.
O avtorju
Alisa, predana novinarka pri MPost, specializiran za kriptovalute, umetno inteligenco, naložbe in široko področje Web3. Z ostrim očesom za nastajajoče trende in tehnologije zagotavlja celovito pokritost za informiranje in vključevanje bralcev v nenehno razvijajočo se pokrajino digitalnih financ.
več člankov
Alisa, predana novinarka pri MPost, specializiran za kriptovalute, umetno inteligenco, naložbe in široko področje Web3. Z ostrim očesom za nastajajoče trende in tehnologije zagotavlja celovito pokritost za informiranje in vključevanje bralcev v nenehno razvijajočo se pokrajino digitalnih financ.
