El fabricante de monederos hardware Trezor reveló el 4 de septiembre que una filtración de datos en su proveedor de envíos ShipMonk es mayor de lo informado inicialmente, afectando a aproximadamente 67,000 clientes adicionales de EE. UU., según la actualización de seguridad de la compañía.
Una filtración más amplia de lo revelado inicialmente
Trezor dijo que se enteró el 2 de septiembre de que la filtración, anunciada por primera vez el 10, de agosto, también contenía datos de pedidos de su cooperación previa con ShipMonk entre noviembre de 2019 y agosto de 2021. La compañía agregó que había recibido repetidamente garantías por escrito de ShipMonk de que los datos habían sido eliminados, solo para descubrir que los registros permanecían en los sistemas del proveedor.
La divulgación original había situado el número de clientes afectados en 11,742 con exposición total y 1,947 con exposición parcial. Los registros recién identificados elevan el total a más de 80,000 clientes, la mayoría de ellos en Estados Unidos. Trezor atribuyó la brecha a su política de retención de datos de 90 días, según la cual los socios de cumplimiento deben eliminar o anonimizar los datos de los pedidos después de la entrega, un plazo que los registros más antiguos evidentemente superaron.
Qué quedó expuesto
Los registros adicionales incluyen la exposición total de nombres, direcciones de correo electrónico, números de teléfono, direcciones de envío y números de pedido. Trezor dijo que ha enviado un correo electrónico a cada cliente recién identificado directamente desde su dirección de seguridad y aconsejó a las personas que no recibieron un aviso que no están afectadas. La compañía señaló que el contenido de los paquetes no formó parte de la filtración.
Trezor calificó el incidente como la primera vez desde su fundación en 2013 que una filtración expone números de teléfono y direcciones de envío de clientes. ShipMonk almacena productos y envía pedidos para clientes de Trezor en Estados Unidos, el Reino Unido y varios otros países.
Riesgos de phishing y un dispositivo seguro
Trezor enfatizó que sus propios sistemas no se vieron comprometidos y que los dispositivos de los clientes, las claves privadas y las copias de seguridad de los monederos permanecen seguros. La principal consecuencia, dijo, es un mayor riesgo de phishing, porque la información filtrada podría usarse para correos electrónicos, llamadas y cartas fraudulentas, incluidos intentos de hacerse pasar por bancos, exchanges o el propio Trezor. La compañía instó a los usuarios a no introducir nunca una copia de seguridad del monedero en un sitio web ni compartirla con nadie.
El incidente se produce en medio de un impulso más amplio de los fabricantes de monederos para comercializar hardware de autocustodia como el Trezor Safe 7, y sigue a asociaciones como la realizada con Bazaars para asegurar la economía Web3 de la compañía.
Lectura relacionada: TRON supera los 30 billones de dólares en volumen total de transacciones.
