Vazamento na Trezor afeta mais clientes nos EUA do que o divulgado

A fabricante de carteiras de hardware Trezor revelou que um incidente de segurança de dados, inicialmente anunciado no mês passado, é mais grave do que se pensava. A empresa, sediada em Praga, na República Tcheca, informou na última sexta-feira que os dados de 67.000 clientes adicionais nos Estados Unidos foram expostos. As informações vazadas incluem nomes completos, endereços de e-mail, números de telefone, endereços de entrega e números de pedidos.

De acordo com a Trezor, os dados comprometidos foram originados de pedidos realizados entre novembro de 2019 e agosto de 2021. A empresa já havia comunicado em agosto que dados de 11.742 clientes dos EUA, Reino Unido, Suécia, Colômbia, Brasil, Itália e Portugal haviam sido vazados, contendo nomes, e-mails, telefones e endereços de entrega. Um número adicional de 1.947 clientes teve seus nomes, cidades e e-mails expostos no mesmo incidente.

A Trezor afirmou que recebeu uma atualização de seu provedor de logística, ShipMonk, há dois dias, indicando a extensão maior do vazamento. A empresa expressou profunda tristeza ao compartilhar a notícia de que mais clientes foram afetados do que o estimado inicialmente. Esteja ciente de que 67.000 clientes adicionais dos EUA, que fizeram pedidos entre novembro de 2019 e agosto de 2021, também tiveram seus dados expostos.

Em seu comunicado na sexta-feira, a Trezor detalhou que seu parceiro terceirizado de processamento de pedidos, ShipMonk, havia assegurado falsamente à empresa que os dados dos clientes haviam sido excluídos. A Trezor declarou que, ao longo de toda a relação com a ShipMonk, a empresa solicitou e recebeu garantias por escrito sobre a exclusão dos dados, em conformidade com o contrato e a política de privacidade. A Trezor manifestou grande decepção pelo fato de os dados não terem sido deletados dos sistemas da ShipMonk, apesar das confirmações recebidas.

Nem a Trezor nem a ShipMonk responderam imediatamente às perguntas do Bitcoin Magazine. Anteriormente, a Trezor havia divulgado em agosto que o vazamento ocorreu devido a um "acesso não autorizado aos sistemas da ShipMonk que continham dados de clientes". A empresa garantiu que enviou e-mails diretamente a todos os clientes envolvidos no incidente.

A SatoshiLabs, empresa controladora da Trezor, informou ao Bitcoin Magazine no mês passado que estava conduzindo uma investigação aprofundada sobre o incidente. A Trezor é reconhecida como uma das soluções de carteira de hardware mais populares para Bitcoin, oferecendo também suporte para o armazenamento de outras criptomoedas.

É importante notar que dados pessoais de usuários de Bitcoin têm sido alvo de cibercriminosos no passado. Em 2020, um incidente semelhante envolveu a Ledger, outra fabricante de carteiras de hardware, onde um acesso não autorizado a seus bancos de dados de e-commerce e marketing resultou no vazamento de mais de um milhão de endereços de e-mail e dados de contato de quase 10.000 clientes.

No início deste ano, clientes da Ledger também relataram ter recebido e-mails do Global-e, parceiro de pagamentos da empresa, informando sobre um vazamento de dados sensíveis em seus sistemas de nuvem. Esses eventos ressaltam a importância contínua de medidas robustas de segurança para proteger as informações dos usuários no ecossistema de criptomoedas.