Імена, адреси електронної пошти, номери телефонів, домашні адреси та номери замовлень ще 67 000 клієнтів Trezor були скомпрометовані під час витоку даних у постачальника послуг доставки ShipMonk, заявив виробник апаратних гаманців у п'ятницю.

Усі вони знаходяться в США, і всі розмістили замовлення в період з листопада 2019 року по серпень 2021 року, що робить деякі з викритих записів майже семирічними. ShipMonk передав цю інформацію два дні тому.

Trezor неодноразово запитував і отримував письмове підтвердження про видалення цих записів відповідно до свого контракту та політики даних, і заявив, що був розчарований, дізнавшись, що цього не було зроблено.

Коли компанія повідомила про витік у серпні, вона пояснила його обмежений масштаб політикою видалення даних протягом 90 днів, яку, за її словами, вона домовилася включити в умови своїх партнерів по виконанню замовлень. Це твердження зараз виглядає значно слабшим. Кількість постраждалих зросла з 13 689 до приблизно 80 700.

Власники гаманців стикаються з численними загрозами

Власні системи Trezor не були скомпрометовані, а пристрої, приватні ключі та резервні копії гаманців залишилися недоторканими. Небезпека полягає в тому, що записи ідентифікують підтверджених власників апаратних гаманців за конкретними адресами. Поряд із фальшивими електронними листами, дзвінками та листами, Trezor попередив постраждалих клієнтів про ризики для їхньої фізичної безпеки та нагадав, що резервну копію гаманця ніколи не слід нікому повідомляти або вводити на веб-сайті.

Власники як Trezor, так і конкуруючого апаратного гаманця Ledger вже отримували підроблені листи у лютому, надруковані з голограмами, QR-кодами та підробленими підписами керівників, які вимагали від них активувати фіктивну перевірку безпеки або втратити доступ до своїх гаманців.

Тоді консультант з кіберзлочинності Девід Сехйон Бек розповів Decrypt, що лист, що містить ім'я та домашню адресу, сигналізує "ми можемо вас знайти", і що вкрадені дані залишаються корисними протягом багатьох років, оскільки люди рідко переїжджають або змінюють свої номери.

Вторгнення пов'язане з критичною уразливістю SQL-ін'єкції в інструменті аналітики Metabase, розкритою 6 серпня, яка дозволила неаутентифікованим зловмисникам викрасти облікові дані для підключених баз даних. Виробник ноутбуків Framework і розробник форм Tally потрапили в ту ж хвилю. ShipMonk, як повідомляється, отримав листи з вимаганням, які приписуються ShinyHunters, хоча це приписування залишається непідтвердженим.

Trezor заявив, що працює над якомога швидшим впровадженням анонімної доставки, опції, що передбачає отримання замовлення в поштоматі, нейтральне пакування та загальні дані відправника, щоб покупцям взагалі не потрібно було вказувати домашню адресу.