Dados de Clientes da Trezor Expostos em Violação de Parceiro de Envios

Em resumo

• Uma violação na ShipMonk, um dos parceiros de logística da Trezor, expôs dados pessoais pertencentes a 13.689 clientes da Trezor.
• Nomes completos, números de telefone, endereços de e-mail e endereços de entrega foram obtidos de 11.742 deles.
• A Trezor afirma que nenhum dispositivo, chave privada ou backup de carteira foi afetado, e que seus sistemas não foram comprometidos.

Uma violação de dados em um dos provedores de remessa da Trezor expôs os nomes, números de telefone, endereços de e-mail e endereços residenciais de milhares de clientes da fabricante de carteiras de hardware, a empresa revelou na quinta-feira.

A ShipMonk, que armazena e envia os produtos da Trezor, informou à empresa na segunda-feira que uma parte não autorizada acessou sistemas que continham dados de clientes. Cerca de 11.742 clientes tiveram seus detalhes completos obtidos e outros 1.947 tiveram nomes, cidades e endereços de e-mail expostos, um total de 13.689. Os afetados fizeram pedidos entre May 10 e August 8 e os enviaram para os United States, United Kingdom, Sweden, Colombia, Brazil, Italy ou Portugal.

A Trezor disse que seus próprios sistemas não foram comprometidos e que nenhum dispositivo, chave privada ou backup de carteira foi tocado. Ela atribuiu o escopo limitado a uma política que exige que os parceiros excluam ou anonimizem os dados dos pedidos 90 dias após a entrega, o que significa que os pedidos mais antigos não eram mais mantidos. Clientes que não receberam um e-mail de notificação não foram afetados, disse a empresa. Em 13 anos, acrescentou a empresa, nunca antes houve uma violação expondo números de telefone e endereços de entrega de clientes.