การละเมิดข้อมูลของ Trezor ขยายวงเป็น 80,000 ราย หลังจากการเปิดเผยใหม่

Trezor ขออภัยในโพสต์บน X โดยระบุว่า “เสียใจอย่างยิ่ง” หลังจากเปิดเผยว่าผู้ใช้ในสหรัฐฯ อีก 67,000 รายได้รับผลกระทบจากการละเมิดที่พาร์ทเนอร์ด้านการจัดส่งเมื่อเดือนที่แล้ว เหตุการณ์ดังกล่าวส่งผลกระทบต่อลูกค้ามากกว่า 80,000 ราย

เมื่อเดือนที่แล้ว Trezor เปิดเผยครั้งแรกว่า ข้อมูลส่วนบุคคลของลูกค้า 13,689 รายถูกบุกรุกหลังจากการเจาะระบบของ ShipMonk

ในตอนแรก Trezor ลดขอบเขตของการละเมิดโดยอ้างว่านโยบายข้อมูล 90 วันที่พาร์ทเนอร์บังคับใช้จะลบข้อมูลเก่าและจำกัดการรั่วไหล

อย่างไรก็ตาม ตอนนี้ Trezor กล่าวว่านโยบายดังกล่าวไม่เคยถูกบังคับใช้จริง และข้อมูลไม่ได้ถูกลบ

Trezor ยืนยันว่า “ตลอดความสัมพันธ์ทั้งหมดของเรากับ ShipMonk เราได้ขอและได้รับการยืนยันเป็นลายลักษณ์อักษรซ้ำแล้วซ้ำเล่าเกี่ยวกับการลบข้อมูล ตามสัญญา นโยบายข้อมูล และการสื่อสารในอดีตของเรา”

บริษัทกล่าวต่อว่า “เราขออภัยอย่างยิ่งต่อทุกคนที่ได้รับผลกระทบ เราให้ความสำคัญกับเรื่องนี้อย่างจริงจัง และกำลังดำเนินการจัดส่งแบบไม่ระบุชื่อโดยเร็วที่สุด เพื่อให้คุณสามารถปกป้องข้อมูลส่วนบุคคลของคุณเมื่อสั่งซื้อ”

การละเมิดประเภทนี้สามารถช่วยให้อาชญากรกำหนดเป้าหมายผู้ใช้สกุลเงินดิจิทัลได้อย่างมีประสิทธิภาพมากขึ้น เนื่องจากพวกเขามีรายละเอียดเพิ่มเติมเพื่อปรับแต่งการโจมตี

Trezor กล่าวว่าไม่คาดคิดว่าจะมีการเปิดเผยข้อมูลเพิ่มเติม

Trezor แจ้ง Protos ว่ายังเร็วเกินไปที่จะกำหนดการตอบสนองต่อ ShipMonk และกำลังจัดให้มีการตรวจสอบพาร์ทเนอร์ด้านการจัดส่งอีกครั้ง

Trezor ยืนยันว่าเมื่อวันที่ 10 สิงหาคม ShipMonk แจ้งให้ทราบถึงการรั่วไหลครั้งแรกที่เกี่ยวข้องกับคำสั่งซื้อจาก 90 วันก่อนหน้า เมื่อวันที่ 2 กันยายน ShipMonk แจ้ง Trezor ว่าการละเมิดจริงๆ แล้วย้อนกลับไปถึงปี 2019 และ 2021

Trezor กล่าวว่า “ความเข้าใจของเราคือความร่วมมือของเราจากปีเหล่านั้นถูกมองข้ามเมื่อมีการกำหนดขอบเขตเดิม”

เมื่อถูกถามว่าทำไม ShipMonk ถึงเป็นผู้เปิดเผยการละเมิดเพิ่มเติม Trezor ระบุว่า “ไม่มีเหตุผลที่จะคาดหวัง” เนื่องจากการรับรองซ้ำแล้วซ้ำเล่าของ ShipMonk

เมื่อเดือนที่แล้ว Trezor ติดต่อ Protos ก่อนเพื่อแชร์รายละเอียดการรั่วไหล แต่ครั้งนี้ไม่ได้ติดต่อก่อน

เมื่อถูกถามเกี่ยวกับเรื่องนี้ Trezor ตอบว่า “ข้อมูลเป็นสาธารณะและไม่ได้ซ่อนไว้ สิ่งสำคัญที่สุดของเราคือการเข้าถึงผู้ที่ได้รับผลกระทบจริงๆ”