Vụ rò rỉ dữ liệu Trezor mở rộng lên 80.000 người dùng sau tiết lộ mới

Trezor đã xin lỗi trong một bài đăng trên X, nói rằng họ “vô cùng xin lỗi” sau khi tiết lộ rằng thêm 67.000 người dùng Hoa Kỳ đã bị ảnh hưởng bởi vụ vi phạm tại đối tác gửi thư vào tháng trước. Sự cố hiện ảnh hưởng đến hơn 80.000 khách hàng.

Tháng trước, Trezor lần đầu tiên tiết lộ rằng dữ liệu cá nhân của 13.689 khách hàng đã bị xâm phạm sau khi hệ thống của ShipMonk bị xâm nhập.

Ban đầu, Trezor đã giảm nhẹ phạm vi vi phạm bằng cách khẳng định rằng chính sách dữ liệu 90 ngày do các đối tác thực thi sẽ xóa dữ liệu cũ và hạn chế rò rỉ.

Tuy nhiên, hiện Trezor cho biết chính sách đó chưa bao giờ thực sự được thực thi và dữ liệu không bị xóa.

Trezor khẳng định, “Trong suốt mối quan hệ của chúng tôi với ShipMonk, chúng tôi đã nhiều lần yêu cầu và nhận được xác nhận bằng văn bản về việc xóa dữ liệu, phù hợp với hợp đồng, chính sách dữ liệu và các trao đổi trước đây của chúng tôi.”

Công ty tiếp tục, “Chúng tôi vô cùng xin lỗi tất cả những người bị ảnh hưởng. Chúng tôi rất coi trọng vấn đề này và đang làm việc để gửi hàng ẩn danh trong thời gian sớm nhất, để bạn có thể bảo vệ thông tin cá nhân của mình khi đặt hàng.”

Các vụ vi phạm kiểu này có thể cho phép tội phạm nhắm mục tiêu vào người dùng tiền điện tử hiệu quả hơn vì chúng có thêm chi tiết để tùy chỉnh các cuộc tấn công.

Trezor cho biết họ không lường trước được việc lộ thêm dữ liệu

Trezor thông báo với Protos rằng còn quá sớm để xác định phản ứng của mình đối với ShipMonk và đang sắp xếp một cuộc kiểm toán khác đối với đối tác gửi thư.

Trezor khẳng định rằng vào ngày 10 tháng 8, ShipMonk đã thông báo cho họ về vụ rò rỉ ban đầu liên quan đến các đơn hàng từ 90 ngày trước đó. Vào ngày 2 tháng 9, ShipMonk thông báo với Trezor rằng vụ vi phạm thực sự đã kéo dài từ năm 2019 và 2021.

Trezor cho biết, “Theo hiểu biết của chúng tôi, sự hợp tác của chúng tôi từ những năm đó đã bị bỏ qua khi phạm vi ban đầu được thiết lập.”

Khi được hỏi tại sao ShipMonk lại là bên tiết lộ các vụ vi phạm bổ sung, Trezor nói rằng họ “không có lý do gì để mong đợi điều đó” vì những lời đảm bảo liên tục của ShipMonk.

Tháng trước, Trezor đã liên hệ với Protos trước để chia sẻ chi tiết vụ rò rỉ, nhưng lần này họ không chủ động liên hệ.

Khi được hỏi về điều này, Trezor trả lời, “Thông tin là công khai và không bị che giấu. Ưu tiên của chúng tôi là tiếp cận những người thực sự bị ảnh hưởng.”