Trezor xác nhận lộ dữ liệu khách hàng do sự cố tại đối tác logistics
"Trezor confirmed that a breach at its logistics partner ShipMonk exposed customer data for more than 13,000 buyers, including names, email addresses, phone numbers, and shipping addresses for 11,742 customers, plus partial identity and location data for another 1,947. The company said its own systems and devices were not compromised, but warned the exposed information could increase phishing risk and is investigating the scope and retention period with the partner; no CVE is mentioned."
Lộ thông tin định danh và liên hệ có thể làm tăng nguy cơ phishing, lừa đảo hỗ trợ kỹ thuật và nhắm mục tiêu người dùng tiền mã hóa. Không ghi nhận xâm phạm hệ thống nội bộ của Trezor.
Sự cố có thể ảnh hưởng đến niềm tin khách hàng và làm tăng chi phí xử lý sự cố, thông báo và hỗ trợ. Doanh nghiệp cần rà soát quy trình chia sẻ dữ liệu với bên thứ ba và chính sách retention.
Trezor cho biết sự cố tại đối tác vận chuyển ShipMonk đã làm lộ dữ liệu cá nhân của hơn 13.000 khách hàng mua sản phẩm của hãng. Theo thông tin ban đầu, dữ liệu bị ảnh hưởng gồm tên, email, số điện thoại và địa chỉ giao hàng của 11.742 khách hàng tại Mỹ, Anh, Thụy Điển, Colombia, Brazil, Italy và Bồ Đào Nha. Ngoài ra, 1.947 khách hàng khác bị lộ tên, thành phố cư trú và email; một phần trong nhóm này có thể đã đặt hàng trước 10/5.
Trezor khẳng định hệ thống nội bộ và thiết bị ví phần cứng của hãng không bị xâm phạm. Tuy nhiên, dữ liệu bị lộ có thể làm tăng nguy cơ phishing và các cuộc gọi, email giả mạo nhắm vào người dùng tiền mã hóa. Hãng cho biết đang phối hợp với ShipMonk để xác minh phạm vi ảnh hưởng và thời gian lưu giữ dữ liệu, đồng thời đã liên hệ trực tiếp với khách hàng bị ảnh hưởng.
Khuyến nghị kỹ thuật: người dùng nên kiểm tra mọi liên hệ qua kênh chính thức, không nhập seed phrase hoặc bản sao lưu ví lên bất kỳ website nào, và cảnh giác với yêu cầu xác minh tài khoản bất thường. Trezor cũng cho biết đang triển khai tùy chọn Anonymous Delivery để giảm việc gắn đơn hàng với thông tin nhận dạng cá nhân.