Trezor 周四确认，其一个运输合作伙伴的泄露事件暴露了 13,689 名客户的个人数据。姓名、家庭地址、电话号码和电子邮件地址被盗取。
没有加密货币被转移。Trezor 表示其自身系统、设备和客户钱包备份从未受到影响。损失在于外部供应商。
Trezor 数据泄露暴露了什么
ShipMonk 存储并发货 Trezor 订单。8 月 10 日，它告知 Trezor 一名入侵者已进入存储客户记录的系统。
泄露分为两部分。大约 11,742 名买家失去了所有信息，包括姓名、电子邮件、电话号码和完整的送货地址。另有 1,947 名仅失去了姓名、城市和电子邮件。
时间决定了谁被波及。泄露涵盖了今年 5 月 10 日至 8 月 8 日在美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙交付的订单。
较早的买家因一项规则而幸免。Trezor 要求合作伙伴在交付后 90 天删除或匿名化订单数据，因此早期发货的数据已经被清除。
有一个简单的测试。受影响的客户收到了来自 [email protected] 的电子邮件。没有电子邮件意味着没有泄露。
一个细节令人痛心。ShipMonk 拥有 SOC 2 Type II 认证，这是一个经过审计的安全标准，但仍然遭到泄露。
为什么泄露的地址比泄露的电子邮件更严重
仅仅一封电子邮件对诈骗者来说几乎没有价值。一个名字、一个家庭地址和一个电话号码结合在一起的价值要大得多。它们标记了一个特定的人在一个特定的门口作为加密货币买家。
Trezor 列出了操作手册。诈骗者可以发送假电子邮件、拨打假电话、邮寄欺诈信件，或假装是银行、交易所或 Trezor 本身。
这种模式有历史。Ledger 在 2020 年 7 月丢失了大约 100 万个客户电子邮件。其中约 9,500 名买家的完整邮寄信息也被泄露，假恢复短语信件在几年后送到了他们的家中。
现在比较一下规模。Trezor 的泄露事件暴露了 11,742 人的完整地址，超过了 2020 年受到影响的 9,500 名 Ledger 买家。
Ledger 首席执行官 Pascal Gauthier 在 2020 年回答了同样的担忧，这一逻辑至今仍然成立。
“没有任何方法可以将泄露的数据与您钱包中的资金进行关联，” Ledger 公告中的一段摘录写道。
攻击者早已将品牌放在视野中。最近的 Trezor 钓鱼广告在此披露前几天出现。此外，假支持电话诈骗今年已从持有者那里骗取了数百万。
供应商不断证明是薄弱环节。Ledger 的支付处理器泄露了客户订单数据，发生在 1 月。
Trezor 拥有者现在应该做什么
建议简短且有效。将紧迫感视为红旗。通过 Trezor 的官方渠道检查任何异常。切勿在网站上输入钱包备份。
“永远不要在网站上输入您的钱包备份或与任何人分享，”Trezor在一篇博客中写道。
两个习惯可以减少未来的风险。使用与您的真实姓名无关的电子邮件下单，并尽可能使用加密货币支付。
Trezor还承诺推出基于自提和中性包装的匿名配送选项。它计划在9月之前覆盖欧盟，并在2026年底之前覆盖美国。
Trezor表示，这是自2013年以来首次泄露客户电话号码和送货地址。硬件仍然安全。薄弱环节从来不是设备，而是它到达时的包装盒。
来源：BeInCrypto
