Bitcoin Magazine
Violação de dados da Trezor é pior do que o divulgado: mais 67.000 clientes dos EUA expostos
A fabricante de carteiras de hardware Trezor afirmou que uma violação de dados anunciada pela primeira vez no mês passado é mais grave do que se informou inicialmente.
A empresa, sediada em Praga, na República Tcheca, informou na sexta-feira que os nomes, endereços de e-mail, números de telefone, endereços de entrega e números de pedido de mais 67.000 clientes dos EUA foram vazados. Segundo a Trezor, os dados vazados vieram de pedidos feitos entre novembro de 2019 e agosto de 2021.
Em agosto, a Trezor anunciou pela primeira vez que dados de 11.742 clientes dos EUA, do Reino Unido, da Suécia, da Colômbia, do Brasil, da Itália e de Portugal haviam sido expostos — incluindo nomes, endereços de e-mail, números de telefone e endereços de entrega.
Os nomes, as cidades e os endereços de e-mail de outros 1.947 clientes também foram expostos na violação.
No comunicado de sexta-feira, a Trezor afirmou que sua parceira terceirizada de processamento de pedidos, a ShipMonk, havia garantido falsamente à empresa que os dados dos clientes tinham sido apagados.
“Durante todo o nosso relacionamento com a ShipMonk, solicitamos repetidamente e recebemos garantias por escrito de que os dados haviam sido apagados, em conformidade com nosso contrato, nossa política de dados e nossas comunicações anteriores”, escreveu a Trezor.
“Estamos muito decepcionados porque, apesar de termos recebido essa confirmação, os dados não foram apagados dos sistemas da empresa.”
Nem a Trezor nem a ShipMonk responderam imediatamente às perguntas da Bitcoin Magazine.
A Trezor anunciou pela primeira vez em agosto que os dados haviam sido vazados porque a ShipMonk sofreu “acesso não autorizado aos seus sistemas que continham dados de clientes”.
A empresa acrescentou que enviou um e-mail diretamente a todos os clientes afetados pela violação. A empresa controladora da Trezor, a SatoshiLabs, disse à Bitcoin Magazine no mês passado que estava investigando o incidente.
A Trezor é uma das soluções de carteiras de hardware Bitcoin mais populares e também oferece suporte para armazenar outras criptomoedas.
Os dados pessoais dos Bitcoiners foram alvo de cibercriminosos no passado: em 2020, uma parte não autorizada acessou o banco de dados de e-commerce e marketing do popular fabricante de hardware Ledger, vazando mais de 1 milhão de endereços de e-mail e os dados de contato pessoal de quase 10.000 clientes.
No início deste ano, clientes relataram ter recebido e-mails da Global-e, parceira de pagamentos da Ledger, informando que uma violação de dados em seus sistemas na nuvem havia exposto dados confidenciais de clientes.
Esta publicação, “Vazamento da Trezor é pior do que o noticiado: outros 67.000 clientes nos EUA foram expostos”, apareceu originalmente na Bitcoin Magazine e foi escrita por Mathew Di Salvo.
Fonte: BitcoinMagazine
