Il produttore di hardware wallet ha rivelato in un nuovo aggiornamento del 4 settembre che altri 67.000 clienti negli Stati Uniti hanno visto i propri dati personali esposti nella violazione subita dal suo fornitore di servizi di spedizione, ShipMonk.
Questi clienti avevano effettuato ordini tra novembre 2019 e agosto 2021, il che significa che alcuni dei dati compromessi avevano quasi sette anni.
CryptoPotato ha riferito il mese scorso che Trezor aveva inizialmente dichiarato che la violazione di ShipMonk aveva coinvolto circa 13.689 clienti. La tempistica era piuttosto peculiare, poiché l’incidente è avvenuto nel pieno della vicenda Coldcard, e la fiducia degli investitori era già scossa.
12.742 clienti su tutto il totale hanno visto esposti nomi, indirizzi e-mail, numeri di telefono e indirizzi di spedizione, mentre le informazioni compromesse di altri 1.947 erano più limitate.
L’ultima scoperta, però, ha fatto emergere aspetti ancora più preoccupanti dell’incidente, poiché nei sistemi di ShipMonk erano rimaste informazioni di clienti molto più datate. Trezor ha dichiarato di aver richiesto più volte – e di aver ricevuto – rassicurazioni scritte dal fornitore di servizi logistici, che confermavano la cancellazione dei dati in conformità con il contratto e la policy sui dati.
«Siamo molto delusi dal fatto che, nonostante avessimo ricevuto questa conferma, i dati non siano stati cancellati dai loro sistemi», si legge nell’aggiornamento su X.
L’aggiunta dei 67.000 clienti identificati di recente porta il numero noto degli utenti coinvolti a oltre 80.000. Il fornitore di portafogli hardware ha precisato che tutti i nuovi clienti coinvolti sono stati contattati direttamente via email e ha spiegato che si ritiene che gli utenti che non hanno ricevuto una notifica non siano stati interessati.
Il team di Trezor ha sottolineato che i propri sistemi non sono stati compromessi e che i suoi portafogli restano sicuri. Le chiavi private e i backup dei portafogli non sono stati esposti nell’incidente che ha coinvolto ShipMonk.
Il pericolo, tuttavia, deriva dal fatto che i criminali sono in possesso di informazioni dettagliate che identificano queste persone come clienti di portafogli hardware. L’azienda ha avvertito gli utenti coinvolti di prestare particolare attenzione alle email false, alle telefonate fraudolente e alle lettere cartacee.
L’aggiornamento ha inoltre evidenziato i potenziali rischi per la sicurezza fisica, che di recente sono diventati una questione molto più seria.
Fonte: CryptoPotato
