Una filtración de datos expone más de 13,000 datos de usuarios de Trezor Wallet. ¿Deberías preocuparte?
Trezor confirmó el jueves que una violación en uno de sus socios de envío expuso datos personales de 13,689 clientes. Se tomaron nombres, direcciones, números de teléfono y direcciones de correo electrónico.
No se movió ninguna criptomoneda. Trezor dice que sus propios sistemas, sus dispositivos y las copias de seguridad de las billeteras de los clientes nunca fueron tocados. El daño recae en un proveedor externo.
Lo que expuso la violación de datos de Trezor
ShipMonk almacena y envía pedidos de Trezor. El 10 de agosto, le informó a Trezor que un intruso había accedido a sistemas que contenían registros de clientes.
La exposición se divide en dos. Aproximadamente 11,742 compradores lo perdieron todo, es decir, nombre, correo electrónico, número de teléfono y dirección de envío completa. Otros 1,947 solo perdieron un nombre, ciudad y correo electrónico.
El tiempo decide quién es atrapado. La filtración cubre pedidos entregados entre el 10 de mayo y el 8 de agosto de este año en EE. UU., Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal.
Los compradores más antiguos se salvaron por una regla. Trezor hace que los socios eliminen o anonimicen los datos de pedidos 90 días después de la entrega, por lo que los envíos anteriores ya fueron borrados.
Hay una prueba simple. Los clientes afectados recibieron un correo electrónico de [email protected]. No recibir un correo electrónico significa que no hubo exposición.
Un detalle duele. ShipMonk tiene la certificación SOC 2 Tipo II, un estándar de seguridad auditado, y aun así fue violado.
Por qué una dirección filtrada es peor que un correo electrónico filtrado
Un correo electrónico por sí solo le compra poco a un estafador. Un nombre, una dirección y un número de teléfono juntos hacen mucho más. Marcan a una persona específica en una puerta específica como un comprador de criptomonedas.
Trezor expuso el manual. Los estafadores pueden enviar correos electrónicos falsos, hacer llamadas falsas, enviar cartas fraudulentas o hacerse pasar por un banco, un intercambio o el propio Trezor.
Ese patrón tiene historia. Ledger perdió aproximadamente 1 millón de correos electrónicos de clientes en julio de 2020. Alrededor de 9,500 de esos compradores también tuvieron expuestos sus datos postales completos, y cartas falsas de frases de recuperación llegaron a sus hogares años después.
Ahora compara la escala. La violación de Trezor expuso direcciones completas de 11,742 personas, más que los 9,500 compradores de Ledger afectados en 2020.
El CEO de Ledger, Pascal Gauthier, respondió al mismo miedo en 2020, y la lógica sigue siendo válida.
“no hay forma de hacer ninguna correlación entre los datos que se han filtrado y los fondos en tu billetera,” leía un extracto en el anuncio de Ledger.
Los atacantes ya tenían la marca en la mira. Un reciente anuncio de phishing de Trezor apareció días antes de esta divulgación. Por separado, las estafas de llamadas de soporte falsas han drenado millones de los titulares este año.
Los proveedores siguen demostrando ser el eslabón débil. La violación del procesador de pagos de Ledger filtró datos de pedidos de clientes en enero.
Lo que los propietarios de Trezor deben hacer ahora
El consejo es breve y funciona. Trata la urgencia como una bandera roja. Verifica cualquier cosa extraña contra los canales oficiales de Trezor. Nunca escribas una copia de seguridad de la billetera en un sitio web.
“Nunca ingreses la copia de seguridad de tu billetera en un sitio web ni la compartas con nadie,” escribió Trezor en un blog.
Dos hábitos reducen la exposición futura. Haz pedidos con un correo electrónico que no esté vinculado a tu nombre real y paga en criptomonedas cuando sea posible.
Trezor también prometió una opción de Entrega Anónima basada en recogida en taquilla y empaquetado neutral. Está dirigida a la UE para septiembre y a EE. UU. para finales de 2026.
Trezor dice que esta es la primera violación desde 2013 que expone números de teléfono y direcciones de envío de los clientes. El hardware sigue intacto. El punto débil nunca fue el dispositivo. Fue la caja en la que llegó.
Fuente: BeInCrypto