Trezor afferma che ShipMonk ha conservato dati che aveva promesso di cancellare
- Trezor afferma che la violazione dei dati di ShipMonk ha esposto le informazioni di altri 67.000 utenti statunitensi, portando il totale potenzialmente interessato a 80.700.
- Le informazioni esposte includono nomi, indirizzi, numeri di telefono, indirizzi email e dettagli degli ordini, ma non chiavi private o backup dei portafogli.
- I dati trapelati potrebbero consentire attacchi mirati di phishing e ingegneria sociale contro utenti verificati di portafogli di criptovalute.
In un aggiornamento pubblicato venerdì, Trezor ha rivelato che la fuga di dati dal suo partner di spedizioni, ShipMonk, è stata più grave di quanto si pensasse in precedenza. Nello specifico, sono state esposte le informazioni personali, tra cui nomi, indirizzi, numeri di telefono, indirizzi email e dati relativi agli ordini, di altri 67.000 utenti negli Stati Uniti.
Attualmente, il numero totale di utenti i cui dati potrebbero essere stati compromessi ammonta a 80.700. Ciò mette a rischio i possessori di portafogli Trezor.
Il nuovo lotto di dati riguarda gli ordini effettuati da clienti statunitensi tra novembre 2019 e agosto 2021, come ha scritto Trezor nel post pubblicato su X venerdì.
In particolare, alcune di queste informazioni risalgono a quasi sette anni fa. Questo è rilevante perché, ad agosto, quando Trezor annunciò la fuga di dati, la politica di cancellazione dei dati per 90 giorni implementata dal suo partner logistico fu indicata come il fattore che limitò il numero di utenti interessati.
L'esposizione dei dati di Trezor raggiunge quota 80.700 utenti
L'azienda ha spiegato di aver chiesto più volte a ShipMonk di fornire la documentazione che dimostrasse l'avvenuta cancellazione dei dati relativi agli ordini risalenti a più di 90 giorni prima. In ogni occasione, l'azienda ha ricevuto risposte positive a tali richieste.
Ora, Trezor ha espresso delusione per il fatto che quei documenti si siano rivelati errati. Secondo quanto riportato, Trezor ha attribuito la colpa direttamente al corriere per aver conservato dati che aveva promesso di cancellare.
Le nuove cifre superano di gran lunga le precedenti. Ad agosto, Trezor aveva stimato che 14.000 persone fossero state esposte alla violazione . Tuttavia, ShipMonk ha comunicato a Trezor i risultati delle sue ricerche due giorni prima della divulgazione ufficiale di venerdì. Ciò porta il totale a circa 80.700 utenti.
Due giorni fa abbiamo ricevuto un aggiornamento dal nostro fornitore di servizi di spedizione, ShipMonk. Siamo profondamente rattristati nel dover comunicare che la recente violazione dei dati ha interessato un numero di clienti superiore a quanto inizialmente previsto.
Altri 67.000 clienti dagli Stati Uniti che hanno ordinato tra novembre 2019 e agosto 2021… https://t.co/yDQvTlAA2S
– Trezor (@Trezor) 4 settembre 2026
Trezor ha chiarito che i suoi sistemi non sono stati compromessi; nessun dispositivo, chiave privata o backup del portafoglio è stato esposto, poiché la violazione è stata condotta esclusivamente dal punto di vista logistico. Sono state compromesse informazioni quali i dati di contatto dei clienti e le informazioni di spedizione.
Come una mailing list si trasforma in un'arma
Il pericolo in questo caso risiede nella capacità di prendere di mira i soggetti. La fuga di notizie relativa a una mailing list contenente i dati verificati dei possessori di portafogli hardware, inclusi gli indirizzi di residenza degli utenti di criptovalute, consente agli hacker di individuare proprio queste persone per tentativi di phishing tramite e-mail, telefonate e persino posta tradizionale.
Trezor ha consigliato agli utenti interessati di prestare attenzione a tali tentativi e ha inoltre sottolineato la minaccia alla sicurezza personale.
La minaccia è molto reale. A febbraio, i possessori di portafogli Trezor e Ledger hanno ricevuto lettere contraffatte, stampate con ologrammi, codici QR e persino false firme di dirigenti, che li esortavano a eseguire un finto test di sicurezza o sarebbero stati bloccati fuori dai loro account.
Come sottolineato dall'esperto di sicurezza informatica David Sehyeon Baek, una lettera falsificata recapitata con un nome e un indirizzo reali cambia la psicologia della truffa.
L'entità del problema del phishing
Una truffa basata sull'impersonificazione non richiede necessariamente un exploit per rubare dal portafoglio di un utente. Anzi, sono proprio queste truffe che già dominano le statistiche sulle perdite nel settore delle criptovalute.
La società di sicurezza informatica blockchain Hacken ha scoperto che le truffe di phishing e di ingegneria socialehanno rappresentato 306 milioni di dollari dei 482 milioni di dollari totali rubati nel primo trimestre dell'anno. Un investitore ha rischiato di perdere 1 milione di dollari confermando una transazione fraudolenta di token su Ethereum a luglio.
Inoltre, non è la prima volta che Trezor si trova ad affrontare una violazione dei dati che ha coinvolto informazioni di contatto degli utenti esposte. Nel gennaio 2024, l'azienda ha rivelato che circa 66.000 clienti che avevano contattato il suo team di supporto a partire da dicembre 2021 erano stati vittime di tentativi di phishing.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Domande frequenti
Quanti clienti di Trezor sono stati colpiti dalla violazione dei dati di ShipMonk?
Trezor afferma ora che circa 80.700 clienti sono complessivamente interessati, dopo aver rivelato venerdì l'aggiunta di altri 67.000 utenti statunitensi ai 13.689 segnalati ad agosto.
Quali informazioni sono state esposte nella violazione dei dati di Trezor?
I dati trapelati includono nomi dei clienti, indirizzi email, numeri di telefono, indirizzi di casa e numeri d'ordine relativi agli ordini effettuati negli Stati Uniti tra novembre 2019 e agosto 2021, sebbene i sistemi, i dispositivi e le chiavi private di Trezor non siano stati compromessi.
Perché i dati esposti sono pericolosi se nessun portafoglio è stato violato?
I dati che hodentidentificano i proprietari di portafogli hardware confermati a specifici indirizzi di residenza, fornendo agli aggressori un elenco di obiettivi per e-mail di phishing, chiamate, lettere falsificate e minacce alla sicurezza fisica volte a rubare le frasi di recupero degli utenti.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza in redazione. Si occupa di mercati delle criptovalute, regolamentazione, DeFied ecosistemi di scambio. Ha collaborato con Coingape, Todayq e Newsroompost. Ashish ha conseguito un PGDP (Postgraduate Diploma in Journalism) in lingua inglese presso l'IIMC (Indian Institute of Management and Communications). Ha inoltre intervistato personalità di spicco del settore, tra cui Arthur Hayes, Yat Siu, Austin Federa e molti altri.
