Vazamento de Dados Expondo Mais de 13.000 Dados de Usuários da Carteira Trezor. Você Deve Se Preocupar?

A Trezor confirmou na quinta-feira que uma violação em um de seus parceiros de envio expôs dados pessoais de 13.689 clientes. Nomes, endereços residenciais, números de telefone e endereços de e-mail foram comprometidos.

Nenhuma criptomoeda foi movida. A Trezor afirma que seus próprios sistemas, seus dispositivos e backups de carteiras de clientes nunca foram tocados. O dano está com um fornecedor externo.

O que a Violação de Dados da Trezor Expos

A ShipMonk armazena e envia pedidos da Trezor. Em 10 de agosto, informou à Trezor que um intruso havia acessado sistemas que continham registros de clientes.

A exposição se divide em duas partes. Cerca de 11.742 compradores perderam tudo, ou seja, nome, e-mail, número de telefone e endereço completo de entrega. Outros 1.947 perderam apenas um nome, cidade e e-mail.

O tempo decide quem é afetado. O vazamento abrange pedidos entregues entre 10 de maio e 8 de agosto deste ano nos EUA, Reino Unido, Suécia, Colômbia, Brasil, Itália e Portugal.

Compradores mais antigos foram poupados por uma regra. A Trezor faz com que os parceiros excluam ou anonimizem os dados dos pedidos 90 dias após a entrega, então envios anteriores já foram apagados.

Há um teste simples. Clientes afetados receberam um e-mail de [email protected]. Nenhum e-mail significa nenhuma exposição.

Um detalhe é doloroso. A ShipMonk possui certificação SOC 2 Tipo II, um padrão de segurança auditado, e foi violada mesmo assim.

Por que um Endereço Vazado é Pior que um E-mail Vazado

Um e-mail sozinho compra pouco para um golpista. Um nome, um endereço residencial e um número de telefone juntos fazem muito mais. Eles marcam uma pessoa específica em uma porta específica como um comprador de criptomoedas.

A Trezor detalhou o manual. Golpistas podem enviar e-mails falsos, fazer chamadas falsas, enviar cartas fraudulentas ou se passar por um banco, uma corretora ou pela própria Trezor.

Esse padrão tem história. A Ledger perdeu aproximadamente 1 milhão de e-mails de clientes em julho de 2020. Cerca de 9.500 desses compradores também tiveram detalhes postais completos expostos, e cartas falsas de frase de recuperação chegaram às suas casas anos depois.

Agora compare a escala. A violação da Trezor expôs endereços completos de 11.742 pessoas, mais do que os 9.500 compradores da Ledger atingidos em 2020.

O CEO da Ledger, Pascal Gauthier, respondeu ao mesmo medo em 2020, e a lógica ainda se mantém.

“não há como fazer qualquer correlação entre os dados que vazaram e os fundos na sua carteira,” dizia um trecho do anúncio da Ledger.

Os atacantes já tinham a marca em vista. Um anúncio recente de phishing da Trezor apareceu dias antes dessa divulgação. Separadamente, golpes de chamadas de suporte falsas drenaram milhões de titulares este ano.

Os fornecedores continuam provando ser o elo fraco. A violação do processador de pagamentos da Ledger vazou dados de pedidos de clientes em janeiro.

O que os proprietários da Trezor devem fazer agora

O conselho é curto e funciona. Trate a urgência como um sinal de alerta. Verifique qualquer coisa estranha nos canais oficiais da Trezor. Nunca digite um backup de carteira em um site.

“Nunca insira o backup da sua carteira em um site ou compartilhe-o com ninguém,” escreveu a Trezor em um blog.

Dois hábitos reduzem a exposição futura. Faça pedidos com um e-mail que não esteja vinculado ao seu nome real e pague em cripto sempre que possível.

A Trezor também prometeu uma opção de Entrega Anônima baseada em retirada em armário e embalagem neutra. O objetivo é atingir a UE até setembro e os EUA até o final de 2026.

A Trezor afirma que esta é a primeira violação desde 2013 a expor números de telefone e endereços de entrega de clientes. O hardware ainda está intacto. O ponto fraco nunca foi o dispositivo. Foi a caixa em que ele chegou.

Fonte: BeInCrypto