Trezor розкриває витік даних ShipMonk, який торкнувся 13 700 клієнтів у семи країнах
Коротко
Trezor розкриває витік даних із ShipMonk, що вплинув на персональні дані 13 700 клієнтів; компанія прискорює впровадження анонімної доставки.
Виробник апаратних гаманців сейф розкрила витік даних у свого стороннього логістичного партнера ShipMonk, в результаті якого було вилучено особисту інформацію приблизно 13 700 клієнтів у семи країнах.
Цей інцидент, який компанія описала як перше викриття номерів телефонів клієнтів та адрес доставки з моменту свого заснування у 2013 році, торкнувся нових користувачів у Сполучених Штатах, Великій Британії, Швеції, Колумбії, Бразилії, Італії та Португалії, які отримали замовлення протягом 90 днів до 8 серпня 2026 року.
За даними Trezor, неавторизовані особи отримали доступ до систем ShipMonk приблизно 10 серпня 2026 року, поставивши під загрозу записи замовлень, що містили повні імена, адреси доставки, номери телефонів та адреси електронної пошти. Загалом 11 742 клієнти постраждали від повного розкриття цих даних, тоді як ще 1,947 зазнали часткового розкриття, обмеженого ім'ям, містом та електронною поштою.
Компанія наголосила, що її власні системи та апаратні пристрої не були скомпрометовані, а обсяг порушення обмежений суворою 90-денною політикою зберігання даних, яка вимагає від партнерів з виконання замовлень видаляти або анонімізувати записи замовлень після доставки.
«У нас є кілька неприємних новин, якими ми хочемо поділитися», – йдеться у початковому оголошенні Trezor. «На жаль, один із наших постачальників послуг доставки зіткнувся з витоком даних, в результаті якого було розкрито конфіденційні дані про замовлення».
Усіх постраждалих користувачів було повідомлено безпосередньо електронною поштою. Trezor попередив, що витік персональних даних може призвести до більш складних фішингових кампаній, коли зловмисники можуть видавати себе за банки, криптовалютні біржі або сам Trezor для отримання конфіденційної інформації.
Анонімна доставка та посилені заходи конфіденційності
У відповідь на інцидент Trezor прискорює розробку сервісу «Анонімна доставка», призначеного для розриву зв’язку між покупками через апаратні гаманці та реальними ідентифікаторами клієнтів.
Ця опція, запуск якої заплановано на вересень 2026 року в Європейському Союзі та до кінця року в Сполучених Штатах, матиме спеціальний процес оформлення замовлення, що дозволить користувачам реєструватися під псевдонімом або ідентифікатором етикетки, отримувати посилки з автоматизованих камер схову та отримувати замовлення в небрендованій упаковці зі стандартними етикетками відправника. Перевізники повідомлятимуть коди отримання виключно електронною поштою або SMS, а ідентифікатори доставки автоматично видалятимуться після доставки.
Trezor порадив усім клієнтам бути пильними щодо спроб фішингу електронною поштою, телефоном чи звичайною поштою, а також ніколи не вводити фрази для відновлення гаманця на веб-сайтах або не передавати їх третім особам. Компанія підтвердила, що ShipMonk захистила уражені системи та посилила свою безпеку після інциденту, тоді як Trezor продовжує розслідувати всі обставини порушення.
відмова
Відповідно до Правила проекту Trust, будь ласка, зверніть увагу, що інформація, надана на цій сторінці, не призначена і не повинна тлумачитися як юридична, податкова, інвестиційна, фінансова або будь-яка інша форма консультації. Важливо інвестувати лише те, що ви можете дозволити собі втратити, і звернутися за незалежною фінансовою порадою, якщо у вас виникнуть сумніви. Щоб отримати додаткову інформацію, ми пропонуємо звернутися до положень та умов, а також до сторінок довідки та підтримки, наданих емітентом або рекламодавцем. MetaversePost прагне до точного, неупередженого звітування, але ринкові умови можуть змінюватися без попередження.
про автора
Аліса, відданий журналіст на MPost, спеціалізується на криптовалюті, штучному інтелекті, інвестиціях та широкій сфері Web3. З гострим поглядом на нові тенденції та технології, вона надає всебічне висвітлення, щоб інформувати та залучати читачів до постійно змінюваного ландшафту цифрових фінансів.
інші статті
Аліса, відданий журналіст на MPost, спеціалізується на криптовалюті, штучному інтелекті, інвестиціях та широкій сфері Web3. З гострим поглядом на нові тенденції та технології, вона надає всебічне висвітлення, щоб інформувати та залучати читачів до постійно змінюваного ландшафту цифрових фінансів.
