Trezor afirmó que ShipMonk le notificó el 2 de septiembre que una brecha del proveedor de envíos había afectado a aproximadamente 67.000 clientes estadounidenses adicionales, además de los casi 14.000 clientes afectados que Trezor había comunicado inicialmente. Los registros de pedidos identificados recientemente corresponden a compras realizadas entre noviembre de 2019 y agosto de 2021 e incluyen nombres, direcciones de correo electrónico, números de teléfono, direcciones de envío y números de pedido. Trezor afirmó que sus sistemas no se vieron comprometidos y que sus monederos de hardware siguen siendo seguros. Envió un correo electrónico a los clientes afectados y advirtió sobre phishing, llamadas y cartas fraudulentas, además de posibles riesgos para la seguridad física.
Por qué importa
Las direcciones particulares expuestas pueden vincular a un usuario de un monedero de hardware con una ubicación física y con la posesión de criptomonedas, lo que genera riesgos que van más allá del phishing. Trezor dijo que pidió repetidamente a ShipMonk que eliminara los datos de los clientes y recibió garantías por escrito de que los registros se habían eliminado conforme al contrato y la política de datos de ShipMonk. La nueva información demuestra que los datos seguían en los sistemas de ShipMonk.
El problema no se limita a Trezor. Una brecha de Ledger en 2020 expuso información de más de 270.000 clientes, y años después algunos usuarios informaron de llamadas fraudulentas y cartas físicas.
Impacto en el mercado
El impacto inmediato se centra en la privacidad, la seguridad personal y la confianza en los proveedores de logística, no en la seguridad de los monederos de hardware de Trezor. Los nombres, los datos de contacto y las direcciones proporcionan a los estafadores material para realizar ingeniería social dirigida, incluso cuando el dispositivo sigue siendo seguro.
La próxima prueba será comprobar si todos los clientes afectados pueden identificar las comunicaciones legítimas y si se pueden verificar las garantías de borrado de ShipMonk. Para los usuarios de monederos de hardware, el incidente demuestra que la seguridad del dispositivo no elimina los riesgos derivados de la exposición de información personal.
Preguntas frecuentes
-
¿Qué información contenían los registros de ShipMonk identificados recientemente?
Los registros incluían nombres, direcciones de correo electrónico, números de teléfono, direcciones de envío y números de pedido de compras realizadas entre noviembre de 2019 y agosto de 2021.
-
¿La brecha de ShipMonk comprometió los sistemas o los monederos de hardware de Trezor?
No. Trezor afirmó que sus sistemas no se vieron comprometidos y que sus monederos de hardware siguen siendo seguros.
-
¿Por qué las direcciones expuestas crean riesgos adicionales para los usuarios de monederos de hardware?
Una dirección particular puede vincular a un usuario de un monedero de hardware con una ubicación física y con la posesión de criptomonedas, lo que genera riesgos que van más allá del phishing y posibles amenazas para la seguridad física.
-
¿Qué dijo Trezor sobre las garantías de ShipMonk de borrado de datos?
Trezor afirmó que solicitó repetidamente el borrado y recibió garantías por escrito de que los registros se habían eliminado. La nueva revelación mostró que los datos seguían en los sistemas de ShipMonk.
-
¿Cómo se comparó la última revelación con la cifra inicial de Trezor?
Trezor comunicó inicialmente que había casi 14.000 clientes afectados, antes de identificar a aproximadamente 67.000 clientes estadounidenses adicionales en la última revelación.
WatcherGuru
CoinTelegraph
WuBlockchain
Crypto News
CryptoSlate
CoinDesk