El fabricante de carteras de hardware reveló en una nueva actualización del 4 de septiembre que otros 67.000 clientes de Estados Unidos habían visto expuesta su información personal en la filtración sufrida por su proveedor de envíos, ShipMonk.
Estos clientes hicieron pedidos entre noviembre de 2019 y agosto de 2021, lo que significa que algunos de los registros comprometidos tenían casi siete años de antigüedad.
CryptoPotato informó el mes pasado que Trezor había dicho inicialmente que la filtración de ShipMonk afectó a aproximadamente 13.689 clientes. El momento fue bastante peculiar, ya que se produjo en plena saga de Coldcard y la confianza de los inversores ya estaba debilitada.
De ese total, 12.742 personas vieron expuestos sus nombres, correos electrónicos, números de teléfono y direcciones de envío, mientras que otras 1.947 sufrieron la exposición de información más limitada.
Sin embargo, el último hallazgo arrojó una luz aún más preocupante sobre el incidente, ya que en los sistemas de ShipMonk seguía habiendo información de clientes mucho más antigua. Trezor afirmó que había solicitado reiteradamente —y recibido— garantías por escrito del proveedor logístico, que confirmaban que los datos se habían eliminado de conformidad con su contrato y su política de datos.
«Estamos muy decepcionados de que, a pesar de haber recibido esta confirmación, los datos no se eliminaran de sus sistemas», dice la actualización publicada en X.
La incorporación de los 67.000 clientes recién identificados eleva a más de 80.000 el número conocido de usuarios afectados. El proveedor de monederos de hardware señaló que se ha puesto en contacto directamente por correo electrónico con todos los clientes afectados recientemente y explicó que no se cree que los usuarios que no hayan recibido una notificación se hayan visto afectados.
El equipo de Trezor recalcó que sus propios sistemas no se vieron comprometidos y que sus monederos siguen siendo seguros. Las claves privadas y las copias de seguridad de los monederos no quedaron expuestas en el incidente de ShipMonk.
Sin embargo, el peligro radica en que los delincuentes poseen información detallada que permite identificar a las personas como clientes de monederos de hardware. La empresa advirtió a los usuarios afectados que tengan especial cuidado con los correos electrónicos falsos, las llamadas telefónicas fraudulentas y las cartas físicas.
La actualización también destacó los posibles riesgos para la seguridad física, que últimamente se han convertido en un problema mucho más grave.
Fuente: CryptoPotato
