Vazamento da Trezor é muito maior do que se imaginava: outros 67 mil clientes expostos
A fabricante de carteiras físicas revelou em uma nova atualização de 4 de setembro que outros 67.000 clientes nos Estados Unidos tiveram suas informações pessoais expostas na violação de dados sofrida por sua empresa de logística, a ShipMonk.
Esses clientes fizeram pedidos entre novembro de 2019 e agosto de 2021, o que significa que alguns dos registros comprometidos tinham quase sete anos.
CryptoPotato informou no mês passado que a Trezor havia dito inicialmente que a violação na ShipMonk afetou aproximadamente 13.689 clientes. O momento foi bastante peculiar, pois ocorreu em meio à saga da Coldcard, e a confiança dos investidores já estava abalada.
12.742 pessoas do total tiveram seus nomes, endereços de e-mail, números de telefone e endereços de entrega expostos, enquanto outras 1.947 tiveram informações mais limitadas comprometidas.
A descoberta mais recente, porém, trouxe à tona aspectos ainda mais preocupantes do incidente, já que informações muito antigas de clientes continuavam nos sistemas da ShipMonk. A Trezor disse que havia solicitado repetidamente — e recebido — garantias por escrito da empresa de logística, confirmando que os dados haviam sido excluídos de acordo com o contrato e a política de dados.
“Estamos muito decepcionados porque, apesar de termos recebido essa confirmação, os dados não foram excluídos dos sistemas deles”, diz a atualização publicada no X.
A inclusão dos 67.000 clientes recém-identificados eleva para mais de 80.000 o número conhecido de usuários afetados. A fornecedora de carteiras físicas informou que todos os clientes recém-afetados foram contatados diretamente por e-mail e explicou que não há indícios de que usuários que não receberam uma notificação tenham sido afetados.
A equipe da Trezor enfatizou que seus próprios sistemas não foram comprometidos e que suas carteiras continuam seguras. As chaves privadas e os backups das carteiras não foram expostos no incidente da ShipMonk.
No entanto, o perigo está no fato de criminosos terem informações detalhadas que identificam essas pessoas como clientes de carteiras físicas. A empresa alertou os usuários afetados para terem cuidado especial com e-mails falsos, ligações fraudulentas e cartas físicas.
A atualização também destacou possíveis riscos à segurança física, que se tornaram um problema consideravelmente mais sério ultimamente.
Fonte: CryptoPotato