Производитель аппаратных кошельков Trezor сообщил 4 сентября, что утечка данных произошла в стороннем логистическом провайдере ShipMonk, в результате чего 67 000 клиентов из США потеряли свои личные данные. Это крупнейшая утечка с момента появления Trezor, и всего более 80 000 пользователей могли быть затронуты инцидентом. Как стало известно, клиенты, чьи данные были скомпрометированы, разместили заказы с ноября 2019 года по август 2021 года, что означает, что часть утечек данных может быть почти семилетней давности.
По данным Trezor, 12 742 клиента потеряли полные данные, включая имя, адрес электронной почты, номер телефона и адрес доставки. Дополнительно у 1 947 клиентов было скомпрометировано более ограниченное количество информации. «Мы крайне разочарованы тем, что, несмотря на полученные подтверждения, информация не была удалена из их систем», – говорится в сообщении компании. Trezor подчеркнул, что их собственные системы не были скомпрометированы, а ключи и резервные копии кошельков остались защищенными. Так, основная угроза исходит от получения злоумышленниками подробной информации о клиентах, что может привести к фальшивым электронным письмам, мошенническим звонкам и поддельным письмам.
Trezor также указал на потенциальные физические риски для клиентов, которые могут стать мишенями для злоумышленников. С учетом того, что вскрыты имена и адреса доставки, фальшивые сообщения могут выглядеть более убедительно. В ответ на инцидент, Trezor уведомил всех новых затронутых клиентов по электронной почте, добавив, что те, кто не получил уведомление, скорее всего, не пострадали. Trezor активно работает над улучшением своей безопасности, планируя внедрить опцию «анонимной доставки» в Европейском Союзе до сентября 2026 года и в США к концу того же года. Эта мера должна помочь предотвратить подобные инциденты в будущем.