Производитель аппаратных кошельков Trezor сообщил, что в результате взлома системы логистической компании ShipMonk были раскрыты контактные данные и данные заказов ещё примерно 67,000 американских клиентов.
4 сентября сообщалось о 13,689 людях, которые ранее пострадали по аналогичным причинам. Две группы пострадавших дают в общей сложности 80,689 человек.
Заказы из США с ноября 2019 года по август 2021 года включают имена, адреса электронной почты, номера телефонов, адреса доставки и номера заказов. Эти данные позволяют связать конкретного человека с его физическим местоположением с покупкой аппаратного кошелька, создавая риски, выходящие за рамки обычной утечки электронной почты.
В Trezor подчеркнули, что неоднократно запрашивали и получали письменные заверения о том, что ShipMonk удалила данные, однако записи за 2019-2021 годы сохранились. В политике Trezor в отношении данных о доставке написано, что данные о клиентах должны быть удалены как из собственных систем компании, так и из систем её партнеров по выполнению заказов через 90 дней.
Взлом не затронул системы кошельков Trezor. Представитель компании заявил, что системы, продукты и услуги не были скомпрометированы, а устройства остались в безопасности. Однако полученная хакерами информация может использоваться для создания рассылки мошеннических электронных писем, звонков или писем, а также потенциального физического нападения.
Все пострадавшие клиенты были уведомлены о произошедшем, им настоятельно рекомендовали никогда не делиться словами-паролями и не вводить их на сайтах.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
