Производитель аппаратных криптокошельков Trezor официально подтвердил, что масштаб утечки данных оказался куда серьезнее, чем сообщалось в первом отчете. Злоумышленники получили доступ к персональной информации 67 000 клиентов компании из США, и инцидент связан с взломом систем логистического партнера ShipMonk.

Хуже всего то, что часть похищенных данных вообще не должна была храниться у подрядчика. По словам представителей Trezor, эти сведения планировали удалить еще несколько лет назад, но по неизвестной причине этого не произошло, что в итоге и сыграло на руку хакерам.

В компании уточняют, что утечка затронула только клиентов из Соединенных Штатов, а данные пользователей из других регионов не пострадали. При этом в руки злоумышленников попали преимущественно почтовые адреса, имена и контактные данные, но не сами сид-фразы или приватные ключи, что критически важно для безопасности средств.

Инцидент стал продолжением череды проблем для Trezor: ранее компания уже сталкивалась с фишинговыми атаками, где злоумышленники использовали украденные адреса для рассылки фейковых уведомлений о «взломе» кошельков. Теперь, имея в руках реальную базу клиентов, мошенники могут действовать гораздо убедительнее.

Пострадавшим пользователям рекомендуют быть предельно осторожными с любыми входящими письмами от имени Trezor, не переходить по подозрительным ссылкам и не вводить свои сид-фразы на сторонних сайтах. Сам производитель уже начал уведомлять затронутых клиентов и пообещал пересмотреть политику хранения данных с внешними подрядчиками после этого болезненного урока.