Trezor попереджає 14 000 клієнтів після того, як партнер з виконання замовлень зазнав витоку даних

ShipMonk, партнер із виконання замовлень Trezor, зазнав несанкціонованого доступу до своїх систем, що вплинуло на дані майже 14 000 клієнтів, компанія з холодного зберігання криптовалютних гаманців повідомила у четвер.

Trezor повідомила, що імена, адреси електронної пошти, номери телефонів та адреси доставки 11 742 клієнтів були скомпрометовані. Також було заявлено, що імена, міста та адреси електронної пошти ще 1 947 клієнтів також були порушені, що доводить приблизну кількість постраждалих до майже 14 000 у США, Великій Британії, Швеції, Колумбії, Бразилії, Італії та Португалії.

"У нас є складні новини для вас," Trezor заявив у четвер на X. «На жаль, один із наших постачальників послуг доставки зазнав витоку даних, унаслідок якого були розкриті конфіденційні дані замовлень.»

Атака на безпеку, пов’язана з Trezor, відбувається на тлі рекордно високого рівня глобальних витоків даних, згідно з SentinelOne, американська кібербезпекова компанія. Зазначається, що цього року кількість витоків даних зросла на 17% у порівнянні з 2025 роком, з середньою кількістю 2 090 атак по всьому світу щотижня. Також оцінюється, що глобальна кількість витоків даних зростає на 3% щомісяця з січня.

Компанія-виробник холодних гаманців повідомила, що проінформувала всіх постраждалих клієнтів електронною поштою, додавши, що дані тих, хто не отримав повідомлення, не були скомпрометовані. Trezor повідомила CoinDesk електронною поштою, що наразі не має підтверджених випадків публікації, поширення або пропозиції до продажу викритих даних. Вона також заявила, що наразі не відома про будь-які спроби шахрайства або хакерські атаки, пов’язані з інцидентом. Клієнти, які здійснили покупку через Amazon, не постраждали, оскільки ці замовлення виконуються окремим партнером, додали у компанії.

Trezor також повідомив, що їхні власні системи не були скомпрометовані, а криптогаманці залишаються безпечними. Ризик є непрямим, додали в компанії, зазначивши, що тепер постраждалі клієнти частіше можуть стати мішенню фішингових атак через електронну пошту, телефон або поштові відправлення. Зловмисники можуть використати витоки даних для імітації банків, криптобірж або самої Trezor.

Особи, чиї дані було викрадено під час витоку інформації, залишаються під ризиком протягом кількох років після інциденту зламування. Після того, як викрадені логістичні записи продаються або публікуються в інтернеті, кіберзлочинці постійно використовують ці дані для нових шахрайств. Вимагачі мають використовували адреси домашніх користувачів як заставу для вимагання від $700 до $1,000 у вигляді викупу та поштового підроблення пристроїв безпосередньо надсилають жертвам. Управління тривалими правовими наслідками, усуненням проблем і шкодою для бренду після масштабної витоку клієнтів оцінюється у коштували апаратним компаніям понад 33 мільйони доларів.

Власники криптовалют також дедалі частіше піддаються ризику фізичних нападів. Особисті акти примусу склали загалом 124 мільйони доларів США лише за першу половину цього року, хоча не всі можна віднести до витоку даних, за даними Certik. Компанія з кібербезпеки DeepStrike оцінили суму втрати грошей, які люди зазнають через витоки даних, сягають десятків мільярдів доларів щорічно.

Trezor заявив, що це було перше порушення за 13-річну історію компанії, яке розкрило номери телефонів клієнтів та адреси доставки. Проте Satoshi Labs, компанія, що стоїть за Trezor, повідомив, що безпека порталу підтримки третьої сторони було порушено у січні 2024 року, що торкнулося 66 000 осіб. Ще 106 856 Дані клієнтів Trezor були скомпрометовані у квітні 2022 року. Внутрішнє прошивання Trezor та криптографія на пристрої ніколи не були зламані дистанційно для викрадення коштів.

Ledger, виробник одного з найпопулярніших апаратних гаманців у криптосфері, зазнав витоку даних у січні. Порушення безпеки було пов’язане з його стороннім партнером у сфері електронної комерції, компанією Global-e. У 2020 році Ledger зазнав ще одного масштабного порушення безпеки зачепивши майже 300 000 користувачів. Через рік, шахраї надіслали підроблені пристрої Ledger жертвам цього порушення в подальшій фішинговій кампанії.