Trezor a raportat o breșă la furnizorul său de transport Shipmonk, care a expus datele personale ale comenzilor pentru aproximativ 13.689 de clienți recenti. Incidentul crește riscul de escrocherii țintite, dar compania spune că portofelele hardware în sine nu sunt compromise.
Ce a expus breșa
Datele expuse se limitează la informații despre comandă. Nu includ chei de portofel, fraze de recuperare sau orice altceva care ar putea permite cuiva să acceseze un dispozitiv. Trezor a declarat că breșa afectează comenzile plasate în Statele Unite, Regatul Unit, Suedia, Columbia, Brazilia, Italia și Portugalia. Compania nu a specificat exact ce câmpuri au fost expuse, dar datele sunt suficiente pentru a face tentativele de phishing mai convingătoare.
De ce portofelele sunt sigure
Trezor a subliniat că breșa nu compromite portofelele hardware. Portofelele stochează cheile private offline, iar datele de transport sunt separate de securitatea dispozitivului. Prin urmare, fondurile nu sunt în pericol din cauza acestui incident. Aceasta este vestea bună. Vestea proastă este că datele furate pot fi folosite pentru inginerie socială.
Riscul de escrocherii
Preocuparea mai mare o reprezintă escrocheriile țintite. Cu detaliile comenzii în mână, atacatorii ar putea crea mesaje care par să vină de la Trezor sau Shipmonk. Ar putea face referire la o achiziție recentă pentru a câștiga încredere. Trezor a declarat că breșa crește riscul unor astfel de escrocherii. Asta înseamnă că clienții ar trebui să fie precauți în privința e-mailurilor, mesajelor text sau apelurilor nesolicitate care menționează comanda lor.
Cine este afectat
Clienții afectați sunt cei care au plasat comenzi în cele șapte țări enumerate. Numărul este de aproximativ 13.689, ceea ce reprezintă o mică fracțiune din baza de utilizatori Trezor, dar este totuși semnificativ. Trezor nu a spus cum va ajuta clienții afectați să se protejeze împotriva riscului sporit de escrocherii. Compania nu a anunțat un calendar pentru notificările individuale sau măsuri suplimentare de securitate.
