Trezor: утечка у ShipMonk затронула данные ещё 67 тысяч клиентов из США
Производитель аппаратных криптокошельков заявил, что у логистического подрядчика сохранились данные заказчиков, которые ShipMonk письменно подтверждала как удалённые. Речь идёт о заказах, оформленных с ноября 2019 года по август 2021 года.
Trezor сообщила, что утечка у её логистического подрядчика ShipMonk затронула ещё около 67 тысяч клиентов из США. По данным компании, были раскрыты имена, адреса электронной почты, номера телефонов, адреса доставки и номера заказов.
Компания утверждает, что неоднократно получала от ShipMonk письменные подтверждения удаления этих данных — в соответствии с контрактом, политикой хранения информации и прежними договорённостями. Однако после инцидента выяснилось, что сведения всё ещё находились в системах подрядчика.
Новые данные дополняют сведения о 13 689 клиентах, о которых Trezor сообщала месяцем ранее. Тогда компания заявляла, что информация была раскрыта полностью или частично и что инцидент затронул данные, хранившиеся в пределах её 90-дневного срока.
По информации Trezor, ShipMonk уведомила её о несанкционированном доступе к системам 10 августа 2026 года. Компания также уточнила, что в число 1947 клиентов, для которых были раскрыты только имена, города и адреса электронной почты без адресов доставки, могли попасть владельцы более старых заказов.
Trezor заявляет, что через 90 дней удаляет или анонимизирует данные о покупках в своём интернет-магазине: этот срок нужен для доставки, возврата, возмещения средств или замены товара. Безопасность аппаратных кошельков, по заявлению компании, инцидент не затронул.
Пострадавших клиентов уже уведомили напрямую. Trezor предупредила, что утекшие сведения могут использоваться для фишинговых писем, мошеннических звонков и обычных писем, а также для имитации сообщений от компании Trezor. ShipMonk публично об инциденте пока не заявляла.