हार्डवेयर वॉलेट निर्माता ट्रेजर ने शुक्रवार को कहा कि शिपिंग प्रदाता शिपमोंक में हुई सेंधमारी में ट्रेजर के 67,000 अन्य ग्राहकों के नाम, ईमेल पते, फोन नंबर, घर के पते और ऑर्डर नंबर उजागर हो गए।

ये सभी अमेरिका के ग्राहक हैं, और सभी ने नवंबर 2019 और अगस्त 2021 के बीच ऑर्डर दिए थे, जिससे कुछ उजागर रिकॉर्ड लगभग सात साल पुराने हो गए हैं। शिपमोंक ने दो दिन पहले यह जानकारी दी।

ट्रेजर ने बार-बार अनुरोध किया था और लिखित पुष्टि प्राप्त की थी कि वे रिकॉर्ड उसके अनुबंध और डेटा नीति के अनुसार हटा दिए गए थे, और कहा कि यह जानकर निराशा हुई कि उन्हें नहीं हटाया गया था।

जब उसने अगस्त में उल्लंघन का खुलासा किया, तो कंपनी ने अपने सीमित दायरे का श्रेय 90-दिवसीय विलोपन नीति को दिया, जिसे उसने अपने पूर्ति भागीदारों की शर्तों में बातचीत करके शामिल किया था। यह दावा अब काफी कमजोर लग रहा है। यह संख्या 13,689 से बढ़कर लगभग 80,700 हो गई है।

वॉलेट मालिकों को कई खतरों का सामना करना पड़ता है

ट्रेजर के अपने सिस्टम में सेंध नहीं लगी थी, और डिवाइस, प्राइवेट कुंजी और वॉलेट बैकअप अछूते हैं। खतरा यह है कि रिकॉर्ड विशिष्ट पतों पर पुष्टि किए गए हार्डवेयर वॉलेट मालिकों की पहचान करते हैं। नकली ईमेल, कॉल और पत्रों के साथ, ट्रेजर ने प्रभावित ग्राहकों को उनकी शारीरिक सुरक्षा के जोखिमों के बारे में चेतावनी दी, और दोहराया कि वॉलेट बैकअप को कभी भी किसी वेबसाइट पर साझा या टाइप नहीं किया जाना चाहिए।

ट्रेजर और प्रतिद्वंद्वी हार्डवेयर वॉलेट लेजर दोनों के मालिकों को पहले से ही फरवरी में जाली पत्र प्राप्त हो रहे थे, जो होलोग्राम, क्यूआर कोड और जाली कार्यकारी हस्ताक्षर के साथ छपे थे, जिसमें उन्हें एक काल्पनिक सुरक्षा जांच को सक्रिय करने या अपने वॉलेट तक पहुंच खोने की मांग की गई थी।

उस समय, साइबर क्राइम सलाहकार डेविड सेहयोन बेक ने डिक्रिप्ट को बताया कि नाम और घर का पता ले जाने वाला एक पत्र इंगित करता है कि "हम आपको ढूंढ सकते हैं," और चोरी किया गया डेटा वर्षों तक उपयोगी रहता है क्योंकि लोग शायद ही कभी अपने स्थान बदलते हैं या अपने नंबर बदलते हैं।

यह घुसपैठ एक गंभीर SQL इंजेक्शन भेद्यता से हुई है, जो एनालिटिक्स टूल मेटाबेस में 6 अगस्त को उजागर हुई थी, जिसने अनधिकृत हमलावरों को कनेक्टेड डेटाबेस के लिए क्रेडेंशियल चुराने की अनुमति दी थी। लैपटॉप निर्माता फ्रेमवर्क और फॉर्म बिल्डर टैली भी इसी लहर की चपेट में आए थे। शिपमोंक को कथित तौर पर शाइनीहंटर्स के नाम से जबरन वसूली वाले ईमेल प्राप्त हुए हैं, हालांकि यह आरोप अभी तक अपुष्ट है।

ट्रेजर ने कहा कि वह जल्द से जल्द गुमनाम डिलीवरी भेजने पर काम कर रहा है, यह एक विकल्प है जिसमें लॉकर पिकअप, तटस्थ पैकेजिंग और सामान्य प्रेषक विवरण का उपयोग किया जाता है ताकि खरीदारों को अपना घर का पता बिल्कुल भी न देना पड़े।