Trezor xác nhận 13,689 hồ sơ người dùng bị rò rỉ qua đối tác hậu cần

Bạn có biết? Mua một hardware wallet có thể nguy hiểm hơn cả việc đăng bài về xe sang trên mạng xã hội.

Từ khoảnh khắc bạn đặt hàng, tên, số điện thoại và địa chỉ của bạn đã bị liên kết vĩnh viễn với nhãn “nắm giữ tài sản mã hóa”, và thông tin này hiện có thể đang nằm trong một bảng tính Excel trên máy tính của một người bán hàng trên dark web.

Khách hàng của Trezor đã bị nhắm mục tiêu.

Vào ngày 13 tháng 8, nhà cung cấp ví phần cứng hàng đầu này đã xác nhận rằng đối tác hậu cần của họ, ShipMonk, đã bị truy cập trái phép, dẫn đến việc lộ tên, địa chỉ email, số điện thoại và địa chỉ giao hàng đầy đủ của 11,742 khách hàng; ngoài ra, tên, thành phố và địa chỉ email của 1,947 khách hàng cũng bị rò rỉ, tổng cộng có 13,689 cá nhân bị ảnh hưởng. Các người dùng bị ảnh hưởng sinh sống tại Hoa Kỳ, Vương quốc Anh, Thụy Điển, Colombia, Brazil, Ý và Bồ Đào Nha.

Lưu ý rằng hệ thống riêng của Trezor không bị xâm phạm; ví phần cứng của bạn vẫn an toàn và private key của bạn vẫn được bảo mật.

Vậy vấn đề nằm ở đâu?

Chính việc bạn đã mua một chiếc Trezor đã trở thành "mục tiêu".

Điều này biến một cơ sở dữ liệu hậu cần thông thường thành một “danh sách” trong mắt những kẻ tấn công tiềm năng.

Từ một email lừa đảo đến việc ai đó gõ cửa nhà bạn