Yaklaşık 67 Bin Ek ABD’li Trezor Müşterisinin Adresi Sızdı: Donanım Cüzdanları Güvende
Trezor, ShipMonk veri ihlalinin yaklaşık 67.000 ek ABD müşterisini etkilediğini açıkladı; sızan adres ve iletişim bilgileri yeni güvenlik riskleri yaratırken donanım cüzdanlarının etkilenmediği belirtildi.
Donanım cüzdan üreticisi Trezor, sipariş ve gönderi kayıtlarını yöneten dış hizmet sağlayıcısı ShipMonk’taki ihlalin daha önce açıklanandan çok daha geniş olduğunu duyurdu. Yeni kapsam, ad, e-posta, telefon numarası, teslimat adresi ve sipariş numarası bulunan yaklaşık 67.000 ABD müşterisini içeriyor.
Şirket, daha önce yaklaşık 14.000 müşterinin bilgilerinin açığa çıktığını bildirmişti. Yeni tespit edilen kayıtlar, Kasım 2019-Ağustos 2021 arasında verilen siparişlere ait. Böylece ihlal, Trezor kullanıcılarının yalnızca dijital iletişim bilgilerini değil, fiziksel teslimat adreslerini de kapsayan daha büyük bir veri güvenliği sorununa dönüştü.
Trezor kullanıcıları sahte iletişim ve fiziksel riskle karşı karşıya
Trezor, kendi sistemlerinin ihlal edilmediğini ve donanım cüzdanlarının güvende olduğunu açıkladı. Olay kapsamında fon kaybı veya cihazların ele geçirildiğine dair bir bildirim yapılmadı. Risk, doğrudan cüzdanlardaki varlıklardan çok, sızan müşteri kayıtlarının kötüye kullanılmasından kaynaklanıyor.
Etkilenen müşterilere e-posta gönderen şirket, phishing mesajları, sahte telefon aramaları ve mektuplara karşı dikkatli olunması gerektiğini bildirdi. Teslimat adreslerinin açığa çıkması, dolandırıcılık girişimlerinin yanı sıra müşterilerin fiziksel güvenliğine yönelik olası riskleri de artırıyor.
Trezor, ShipMonk’tan müşteri verilerini ilişki süresince defalarca silmesini istediğini ve kayıtların kaldırıldığına dair yazılı güvenceler aldığını belirtti. Ancak şirket, bu güvencelere rağmen verilerin sistemlerde tutulmaya devam ettiğini söyledi. Yaklaşık 67.000 yeni kayıt, ihlalin ilk açıklamadaki kapsamını önemli ölçüde büyüttü.
