Producent portfeli sprzętowych Trezor w czwartkowym poście ujawnił masowy wyciek danych w jednym ze swoich dostawców wysyłkowych.
Wyciek ujawnił wrażliwe dane osobowe prawie 14 000 klientów z siedmiu krajów.
Trezor poinformował, że wyciek dotknął 11 742 klientów, których dane zostały w pełni ujawnione. Dane te obejmują pełne nazwiska, adresy wysyłkowe, numery telefonów i adresy e-mail. Kolejnych 1 947 klientów doświadczyło częściowego ujawnienia, obejmującego tylko nazwiska i adresy e-mail.
Nowi klienci Trezor w USA, Wielkiej Brytanii, Szwecji, Kolumbii, Brazylii, Włoszech i Portugalii zostali dotknięci tym incydentem. Otrzymali zamówienie w ciągu 90 dni przed 8 sierpnia.
Trezor poinformował, że jego własne systemy i portfele sprzętowe nie zostały naruszone. Wyciek przypisano jednemu z dostawców wysyłkowych. Gigant portfeli sprzętowych dodał, że wynegocjował te same warunki przechowywania danych ze swoimi partnerami realizującymi zamówienia.
„NIGDY nie wprowadzaj kopii zapasowej portfela na stronie internetowej ani nie udostępniaj jej nikomu” – ostrzegł Trezor, wzywając klientów, aby polegali wyłącznie na oficjalnych kanałach Trezor w celu uzyskania aktualizacji oprogramowania i zabezpieczeń.
Trezor poinformował, że bada incydent i opublikuje dalsze aktualizacje na swoim blogu.
Firma ogłosiła również, że w odpowiedzi na wyciek opracowuje opcję anonimowej dostawy.
