Bitcoin Magazine
La violazione dei dati di Trezor è più grave del previsto: esposti altri 67.000 clienti statunitensi
Trezor, produttore di portafogli hardware, ha dichiarato che una violazione dei dati annunciata per la prima volta il mese scorso è più grave di quanto riportato inizialmente.
Venerdì, l’azienda con sede a Praga, nella Repubblica Ceca, ha dichiarato che sono stati divulgati i nomi, gli indirizzi email, i numeri di telefono, gli indirizzi di spedizione e i numeri d’ordine di altri 67.000 clienti statunitensi. Secondo Trezor, i dati divulgati provengono da ordini effettuati tra novembre 2019 e agosto 2021.
Ad agosto, Trezor aveva annunciato per la prima volta che erano stati esposti i dati di 11.742 clienti degli Stati Uniti, del Regno Unito, della Svezia, della Colombia, del Brasile, dell’Italia e del Portogallo: erano stati divulgati nomi, indirizzi email, numeri di telefono e indirizzi di spedizione.
Nella violazione sono stati esposti anche i nomi, le città e gli indirizzi email di altri 1.947 clienti.
Nell’annuncio di venerdì, Trezor ha affermato che il suo partner logistico ShipMonk l’aveva rassicurata falsamente riguardo alla cancellazione dei dati dei clienti.
«Durante tutta la nostra collaborazione con ShipMonk, abbiamo richiesto più volte e ricevuto conferme scritte che attestavano la cancellazione dei dati, in conformità con il nostro contratto, la nostra politica sui dati e le comunicazioni precedenti», ha scritto Trezor.
«Siamo molto delusi dal fatto che, nonostante questa conferma, i dati non siano stati cancellati dai loro sistemi.»
Né Trezor né ShipMonk hanno risposto immediatamente alle domande di Bitcoin Magazine.
Trezor aveva annunciato per la prima volta ad agosto che i dati erano stati divulgati a causa di un «accesso non autorizzato ai sistemi di ShipMonk contenenti dati dei clienti».
L’azienda ha aggiunto di aver inviato direttamente un’e-mail a tutti i clienti coinvolti nella violazione. Il mese scorso, la società madre di Trezor, SatoshiLabs, ha dichiarato a Bitcoin Magazine che stava indagando sull’incidente.
Trezor è una delle soluzioni di portafoglio hardware Bitcoin più popolari e supporta anche la memorizzazione di altre criptovalute.
I dati personali dei Bitcoiners sono stati presi di mira dai criminali informatici in passato: nel 2020, una parte non autorizzata ha accesso al database e-commerce e marketing del popolare produttore di hardware Ledger, rivelando oltre 1 milione di indirizzi email e i dati di contatto personali di quasi 10.000 clienti.
All’inizio di quest’anno, alcuni clienti hanno riferito di aver ricevuto e-mail da Global-e, partner di pagamento di Ledger, in cui si comunicava che una violazione dei dati nei suoi sistemi cloud aveva esposto dati sensibili dei clienti.
Questo articolo, «Violazione di Trezor peggiore del previsto: esposti altri 67.000 clienti statunitensi», è apparso per la prima volta su Bitcoin Magazine ed è scritto da Mathew Di Salvo.
Fonte: BitcoinMagazine
