Trezor数据泄露事件远比最初认为的严重：另有67,000名客户信息遭泄露

这家硬件钱包制造商在9月4日发布的最新公告中透露，其运输服务商 ShipMonk 遭遇数据泄露，另有6.7万名美国客户的个人信息因此暴露。

这些客户在2019年11月至2021年8月期间下单，这意味着部分遭泄露的记录已有近七年之久。

CryptoPotato上个月报道称，Trezor 最初表示，ShipMonk 的数据泄露事件影响了约13,689名客户。事发时机颇为蹊跷，因为当时正值 Coldcard 风波，而且投资者的信心已经受到动摇。

其中12,742人的姓名、电子邮箱、电话号码和收货地址遭到泄露，另有1,947人的信息遭到泄露，但范围较为有限。

不过，最新发现让这起事件显得更加令人担忧，因为 ShipMonk 的系统中仍留有年代更久远的客户信息。Trezor 表示，该公司曾多次要求物流服务商删除数据，并收到对方的书面保证，确认已根据合同和数据政策删除这些数据。

X 上的公告写道：“尽管收到了这一确认，我们仍对这些数据并未从其系统中删除深感失望。”

新增确认的 67,000 名客户使已知受影响用户人数超过 80,000 人。这家硬件钱包服务商表示，所有新增受影响的客户都已通过电子邮件直接收到通知，并说明未收到通知的用户据信未受影响。

Trezor 团队强调，其自身系统并未遭到入侵，钱包仍然安全。ShipMonk 事件中，私钥和钱包备份均未泄露。

然而，危险在于犯罪分子掌握了能够识别出哪些人是硬件钱包客户的详细信息。该公司警告受影响用户，尤其要警惕虚假电子邮件、诈骗电话和实体信件。

此次更新还指出了潜在的实体安全风险，而这类风险近来已变得严重得多。

来源：CryptoPotato