Trezor tiết lộ thêm 67.000 người dùng bị lộ dữ liệu trong vụ vi phạm mở rộng

Trezor, nhà sản xuất ví tiền điện tử phần cứng, tiết lộ rằng vụ vi phạm dữ liệu được báo cáo lần đầu vào tháng 8 có phạm vi rộng hơn so với suy nghĩ ban đầu.

Vào thứ Sáu, công ty có trụ sở tại Prague thông báo rằng thêm 67.000 khách hàng tại Hoa Kỳ đã bị lộ tên, địa chỉ email, số điện thoại, địa chỉ giao hàng và số đơn hàng. Trezor cho biết dữ liệu bị xâm phạm đến từ các đơn hàng được đặt từ tháng 11 năm 2019 đến tháng 8 năm 2021.

Vào tháng 8, Trezor ban đầu báo cáo rằng dữ liệu từ 11.742 khách hàng trên khắp Hoa Kỳ, Vương quốc Anh, Thụy Điển, Colombia, Brazil, Ý và Bồ Đào Nha đã bị xâm phạm, bao gồm tên, email, số điện thoại và địa chỉ giao hàng.

Hai ngày trước, chúng tôi đã nhận được cập nhật từ nhà cung cấp vận chuyển của chúng tôi, ShipMonk. Chúng tôi vô cùng buồn khi chia sẻ tin tức rằng vụ vi phạm dữ liệu gần đây ảnh hưởng đến nhiều khách hàng hơn so với suy nghĩ ban đầu.

Thêm 67.000 khách hàng từ Hoa Kỳ đã đặt hàng từ tháng 11 năm 2019 đến tháng 8 năm 2021… https://t.co/yDQvTlAA2S

— Trezor (@Trezor) 4 tháng 9, 2026

Ngoài ra, vụ vi phạm đã làm lộ tên, thành phố và địa chỉ email của thêm 1.947 khách hàng.

Trezor cho biết trong thông báo hôm thứ Sáu rằng đối tác hậu cần bên thứ ba của họ, ShipMonk, đã đưa ra những đảm bảo sai lầm rằng dữ liệu khách hàng đã bị xóa.

“Trong suốt mối quan hệ của chúng tôi với ShipMonk, chúng tôi đã nhiều lần yêu cầu và nhận được cam kết bằng văn bản xác nhận việc xóa dữ liệu, phù hợp với hợp đồng, chính sách dữ liệu và các thông tin liên lạc trước đây,” Trezor viết.

“Chúng tôi rất thất vọng rằng, mặc dù đã nhận được xác nhận này, dữ liệu vẫn không bị xóa khỏi hệ thống của họ.”

Bitcoin Magazine chưa nhận được phản hồi ngay lập tức từ Trezor hoặc ShipMonk.

Vào tháng 8, Trezor ban đầu báo cáo rằng vụ rò rỉ dữ liệu xảy ra sau khi ShipMonk bị “truy cập trái phép vào hệ thống chứa dữ liệu khách hàng”.

Trezor cũng cho biết đã gửi email trực tiếp đến tất cả khách hàng bị ảnh hưởng. SatoshiLabs, công ty mẹ của Trezor, đã thông báo với Bitcoin Magazine vào tháng trước rằng họ đang xem xét vấn đề.

Trezor là một ví Bitcoin phần cứng được sử dụng rộng rãi và cũng hỗ trợ các loại tiền điện tử khác.

Tội phạm mạng trước đây đã nhắm mục tiêu vào thông tin cá nhân của người dùng Bitcoin. Vào năm 2020, một tác nhân trái phép đã xâm nhập vào cơ sở dữ liệu thương mại điện tử và tiếp thị của Ledger, làm lộ hơn 1 triệu địa chỉ email và thông tin liên hệ của gần 10.000 khách hàng.

Đầu năm nay, khách hàng đã báo cáo nhận được email từ Global-e, bộ xử lý thanh toán của Ledger, về một vụ vi phạm dữ liệu trong hệ thống đám mây của họ làm rò rỉ dữ liệu khách hàng nhạy cảm.