무엇이 노출되었나
유출된 데이터에는 표적 피싱 공격에 악용될 수 있는 이름과 연락처 정보가 포함되어 있다. 배송 주소도 유출에 포함되어, 이름이 알려진 고객을 집이나 회사 위치와 연결함으로써 물리적 보안 위험을 초래할 수 있다.
트레저는 이번 유출이 전체 사용자 기반이 아닌 최근 고객에게만 영향을 미쳤다고 밝혔다. 회사는 노출 기간이나 발견 시점에 대해서는 구체적으로 밝히지 않았다.
배송 주소가 중요한 이유
하드웨어 지갑 회사에게는 일반적인 소매업체의 유출보다 위험이 더 크다. 누가 트레저 기기를 소유하고 어디에 사는지 알면 공격자가 물리적 절도나 더 설득력 있는 사회공학 공격을 계획하는 데 도움이 될 수 있다. 실제 주문과 실제 주소를 언급하는 피싱
