Утечка данных 13 689 владельцев кошельков Trezor из-за взлома поставщика доставки
Утечка данных 13 689 владельцев кошельков Trezor из-за взлома поставщика доставки

Утечка данных 13 689 владельцев кошельков Trezor из-за взлома поставщика доставки

Персональные данные 13 689 пользователей аппаратных криптокошельков Trezor оказались в руках злоумышленников после взлома одного из сервисов доставки, работающих с компанией ShipMonk. Об этом сообщили представители производителя устройств в пресс-релизе.

Почему аппаратные кошельки считаются безопасными

Аппаратный кошелек — это физическое электронное устройство, предназначенное для хранения криптовалюты. Его основное преимущество — автономность: устройство не подключено к интернету, что снижает риск кибератак на сами ключи.

Как произошла утечка данных

10 августа компания ShipMonk информировала Trezor о несанкционированном доступе к своим системам, где хранились сведения клиентов. Расследование инцидента продолжается, отмечается в официальном заявлении.

Кто может быть затронут

Риск затрагивает пользователей, получивших заказанные устройства в период с 10 мая по 8 августа 2026 года. Среди стран, пострадавших от утечки, — США, Великобритания, Швеция, Колумбия, Бразилия, Италия и Португалия.

Что именно скомпрометировано

Trezor подтвердила, что это первый случай за время существования компании с 2013 года, когда были раскрыты телефонные номера и адреса доставки клиентов. При этом собственные серверы компании остались неприкосновенными — взлом не затронул её внутренние системы.

Какие риски возникли для пользователей

Основной угрозой стало увеличение вероятности целенаправленных фишинговых атак. Злоумышленники могут использовать утечку информации для создания поддельных писем, звонков или почтовых отправлений, выдавая себя за представителей Trezor, банков или криптобирж.

Меры компании по улучшению безопасности

Trezor выразила глубокое сожаление по поводу инцидента и объявила о запуске новой функции — анонимной доставки аппаратных кошельков. Возможность будет доступна в Европейском союзе уже к сентябрю, а в США — к концу 2026 года. Это позволит заказывать устройства без указания реального адреса или личных данных клиента.

По материалам: Ria.ru

Иллюстрация к статье: Яндекс.Картинки

Оставить комментарий