Trezor сообщил об утечке данных почти 14 тыс. клиентов из-за взлома ShipMonk

Производитель аппаратных кошельков Trezor сообщил об утечке персональных данных 13 689 клиентов. Инцидент произошел не в инфраструктуре Trezor, а у логистического партнера ShipMonk, где злоумышленники получили доступ к данным заказов за период с 10 мая по 8 августа. По информации компании, у 11 742 покупателей могли быть скомпрометированы полные данные, оставленные при оформлении доставки (включая телефоны и адреса), еще у 1 947 — частичный набор (имя, город, e-mail). Пострадали клиенты в США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии. Trezor разослал уведомления и предупредил о риске роста фишинга. Масштаб утечки ограничила политика хранения: партнеры должны удалять или обезличивать данные спустя 90 дней. Компания анонсировала сервис Anonymous Delivery с выдачей через локеры и без сохранения данных доставки.

Почему это важно

Утечки у поставщиков логистики повышают риск таргетированного фишинга и атак «под доставку», что особенно опасно для пользователей аппаратных кошельков, чьи контакты и адреса становятся известны злоумышленникам.

Возможное влияние на рынок

Прямого влияния на крипторынок, вероятно, не будет, но новость может усилить внимание к операционным рискам, приватности и безопасности цепочки поставок у производителей hardware-кошельков. Возможен краткосрочный репутационный негатив для бренда и рост спроса на более анонимные способы доставки.

Связанные тикеры: без явных тикеров

Оригинальный источник: ForkLog