Работа за компьютером. Архивное фотоКраткий пересказ от РИА ИИ
- В результате взлома одного из поставщиков услуг доставки компании ShipMonk произошли утечки персональных данных владельцев аппаратных криптокошельков Trezor.
- Утечка затронула 11 742 клиента, чьи данные были скомпрометированы полностью, и 1 947 клиентов, чьи данные были скомпрометированы частично.
- Trezor планирует запустить возможность анонимной доставки аппаратных кошельков в ЕС к сентябрю, в США — к концу года.
Персональные данные 13 689 владельцев аппаратных криптокошельков Trezor утекли в результате взлома одного из поставщиков услуг доставки компании ShipMonk, следует из пресс-релиза производителя устройств.
Аппаратный кошелек — физическое электронное устройство, считающееся одним из самых безопасных способов хранения криптовалюты, поскольку он не подключен к интернету. «»Компания ShipMonk, один из поставщиков услуг доставки Trezor, столкнулась с утечкой данных… Инцидент затронул 11 742 клиента, чьи данные были скомпрометированы полностью (имя, адрес электронной почты, номер телефона, адрес доставки), и 1947 клиентов, чьи данные были скомпрометированы частично (имя, город, адрес электронной почты)», — говорится в сообщении.
ShipMonk 10 августа уведомила Trezor о несанкционированном доступе к своим системам, содержащим данные клиентов. Расследование инцидента продолжается, отмечается в релизе.
Указывается, что утечка может затронуть новых клиентов, получивших заказанные криптокошельки в США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии в период с 10 мая по 8 августа 2026 года.
При этом Trezor заявила, что это первый с момента ее основания в 2013 году инцидент, в результате которого были раскрыты телефонные номера и адреса доставки ее клиентов. Компания подчеркнула, что ее собственные системы взломаны не были.
Основным риском для пострадавших производитель назвал более сложные и персонализированные фишинговые атаки: злоумышленники могут использовать полученные сведения для поддельных электронных писем, телефонных звонков и обычных писем, а также выдавать себя за Trezor, банки или криптобиржи.
Компания заявила, что «глубоко сожалеет» о произошедшем и планирует запустить возможность анонимной доставки аппаратных кошельков в ЕС к сентябрю, в США — к концу года. Доставка позволит заказывать устройства без привязки покупки к домашнему адресу или реальной личности клиента, уточняется в сообщении.