보안

암호화폐 지갑 제조사 Trezor, 물류 침해로 고객 13,000명의 세부 정보 노출 확인

하드웨어가 안전하고, 양자 대응이 가능하며, 암호화되고, 미래에 대비되어 있더라도, 공급업체의 실수로부터 면제되는 사람은 아무도 없습니다.

암호화폐 하드웨어 지갑 제조사 Trezor는 배송 파트너 중 한 곳에서 발생한 침해 사고로 13,000명 이상의 고객 개인 정보가 노출되었음을 확인했습니다.

회사의 초기 조사 결과에 따르면 이번 침해는 지난 90일 동안 특정 국가에서 이루어진 주문에 국한된 것으로 나타났습니다. 새로운 정보에 따르면 이전 주문도 영향을 받았을 수 있습니다.

이번 침해로 5월 10일에서 8월 8일 사이에 Trezor 제품을 주문한 US, UK, Sweden, Colombia, Brazil, Italy, Portugal의 고객 11,742명의 이름, 이메일 주소, 전화번호 및 배송 주소가 노출되었습니다.

추가로 1,947명의 고객의 이름, 거주 도시 및 이메일 주소가 노출되었습니다. 이 그룹의 일부 구성원은 5월 10일 이전에 주문을 했을 수 있습니다.

"우리는 이 정보와 기간을 ShipMonk와 함께 확인하고 있습니다"라고 Trezor는 말했습니다.

ShipMonk는 Trezor의 물류 파트너입니다. 이 회사는 회사를 대신하여 제품을 보관 및 배송하며 주문 처리에 필요한 정보를 수집합니다.

ShipMonk는 Trezor의 90일 보유 정책을 따르며, 이 정책에 따라 파트너는 주문을 위해 수집한 고객 데이터를 90일 이내에 삭제하거나 익명화해야 합니다.

ShipMonk는 논평 요청에 즉각 응답하지 않았습니다.

Trezor는 안전한 오프라인 하드웨어 기반 암호화폐 지갑 공급업체로 자사를 마케팅합니다. 이 회사는 제품을 통해 사이버 공격과 악성 앱으로부터 고객을 보호하는 것을 목표로 합니다.

자체 시스템과 장치가 안전하게 유지되고 있다고 고객들을 안심시키면서도, Trezor는 "영향을 받은 고객들은 피싱 시도의 증가를 겪을 수 있다"고 경고했습니다.

노출된 세부 정보는 범죄자들이 은행, 암호화폐 거래소 또는 Trezor 자체를 사칭하는 설득력 있는 피싱 시도를 만드는 데 도움이 될 수 있습니다.

회사는 영향을 받은 고객들에게 직접 연락하여 공식 채널을 통해 발표된 정보와 대조하여 모든 통신 내용을 확인하도록 조언했다고 밝혔습니다.

"절대로 웹사이트에 지갑 백업을 입력하거나 다른 사람과 공유하지 마십시오"라고 Trezor는 사과문에서 밝혔습니다.