Производитель аппаратных кошельков Trezor сообщил о новой утечке данных, затронувшей 67 тысяч пользователей в США, что увеличивает общее число пострадавших до более чем 80 тысяч.
Trezor, производитель аппаратных кошельков, извинился за утечку данных, произошедшую в результате взлома системы их партнера по доставке ShipMonk. Первоначально компания сообщила о 13 689 пострадавших пользователях, однако позже выяснилось, что утечка затронула еще 67 тысяч пользователей.
В компании Trezor утверждают, что их политика хранения данных, согласно которой информация должна удаляться через 90 дней, не была соблюдена. Это стало известно после того, как ShipMonk признал, что данные не были удалены, несмотря на письменные гарантии Trezor.
Trezor подчеркнул, что они неоднократно запрашивали подтверждение удаления данных от ShipMonk в соответствии с контрактом и политикой обработки данных. Однако, как выяснилось, данные, относящиеся к периодам 2019 и 2021 годов, также были скомпрометированы.
Компания сообщила, что 10 августа ShipMonk уведомил их о первой утечке, касающейся заказов за последние 90 дней. 2 сентября стало известно, что утечка охватывает более длительный период.
Trezor не ожидал дальнейших утечек, полагаясь на заверения ShipMonk. В ответ на вопросы о том, почему информация о дополнительных утечках появилась только позже, Trezor указал на отсутствие оснований для сомнений в надежности партнера.
В компании отметили, что работают над организацией дополнительного аудита ShipMonk и стремятся внедрить анонимную доставку, чтобы защитить личные данные пользователей при оформлении заказов.
Утечки данных подобного рода могут привести к тому, что злоумышленники будут целенаправленно атаковать пользователей криптовалют, имея доступ к дополнительной информации.
Trezor не предоставил дополнительных комментариев по поводу своих действий в ответ на инцидент, сосредоточившись на уведомлении пострадавших пользователей.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.