Trezor сообщает об утечке данных 14 000 пользователей вследствие взлома

Производитель аппаратных криптовалютных кошельков Trezor сообщил о взломе системы логистического оператора ShipMonk, который является сторонним партнером компании. В результате этого инцидента полные или частичные данные около 14 000 клиентов Trezor были украдены злоумышленниками.

В ходе утечки были скомпрометированы имена, адреса электронной почты, номера телефонов и адреса доставки 11 742 клиентов. Дополнительно у 1947 пользователей раскрыты имена, города проживания и адреса электронной почты. Среди пострадавших оказались пользователи из таких стран, как США, Великобритания, Швеция, Колумбия, Бразилия, Италия и Португалия.

Представители компании Trezor заверили, что внутренние системы не пострадали, а аппаратные кошельки остаются безопасными. Однако они предупредили, что пользователи, чьи данные попали в утечку, находятся в зоне повышенного риска. Злоумышленники могут использовать полученные данные для фишинговых атак, выдавая себя за представителей компании, банков или криптобирж с целью выманивания более чувствительной информации и убеждения пользователей перевести свои активы.

Данный инцидент произошел после недавней утечки данных клиентов другого крупного производителя холодных кошельков, компании Ledger, которая также столкнулась с проблемами после несанкционированного доступа к данным заказов у стороннего провайдера. В 2020 году Ledger уже пережила первую масштабную утечку, когда информация более чем о 270 000 клиентов попала в руки злоумышленников, что привело к фишинговым атакам и случаям преследования.

Утечка данных Trezor произошла также на фоне серии атак на аппаратные кошельки Coldcard, в результате которых киберпреступникам удалось похитить не менее 1767 биткоинов.