La brecha de Trezor es peor de lo informado: quedan expuestos otros 67.000 clientes en EE. UU.
Revista Bitcoin
La brecha de seguridad de Trezor es peor de lo informado: quedaron expuestos otros 67.000 clientes de EE. UU.
El fabricante de billeteras de hardware Trezor ha dicho que una filtración de datos anunciada por primera vez el mes pasado es peor de lo que se informó inicialmente.
La empresa, con sede en Praga, República Checa, dijo el viernes que se filtraron los nombres, correos electrónicos, números de teléfono, direcciones de envío y números de pedido de otros 67.000 clientes de EE. UU. Según Trezor, los datos filtrados correspondían a pedidos realizados entre noviembre de 2019 y agosto de 2021.
Trezor anunció por primera vez en agosto que habían quedado expuestos los datos de 11.742 clientes de EE. UU., el Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal: se filtraron sus nombres, correos electrónicos, números de teléfono y direcciones de envío.
En la brecha también quedaron expuestos los nombres, las ciudades y los correos electrónicos de otros 1.947 clientes.
En el anuncio del viernes, Trezor dijo que su socio externo de logística, ShipMonk, había asegurado falsamente a la empresa que había eliminado los datos de los clientes.
«Durante toda nuestra relación con ShipMonk, solicitamos y recibimos repetidamente garantías por escrito que confirmaban la eliminación de los datos, de conformidad con nuestro contrato, nuestra política de datos y las comunicaciones anteriores», escribió Trezor.
«Nos decepciona mucho que, a pesar de haber recibido esta confirmación, los datos no se eliminaran de sus sistemas».
Ni Trezor ni ShipMonk respondieron de inmediato a las preguntas de Bitcoin Magazine.
Trezor anunció por primera vez en agosto que los datos se habían filtrado porque ShipMonk había sufrido «acceso no autorizado a sus sistemas que contenían datos de clientes».
La empresa añadió que había enviado un correo electrónico directamente a todos los clientes afectados por la brecha. El mes pasado, la empresa matriz de Trezor, SatoshiLabs, dijo a Bitcoin Magazine que estaba investigando el incidente.
Trezor es una de las soluciones de billetera de hardware de Bitcoin más populares y también tiene soporte para almacenar otras criptomonedas.
Los datos personales de los bitcoiners han sido objeto de ataques por parte de ciberdelincuentes en el pasado: en 2020, una parte no autorizada accedió a la base de datos de comercio electrónico y marketing del popular fabricante de hardware Ledger, filtrando más de 1 millón de direcciones de correo electrónico y los datos de contacto personal de casi 10,000 clientes.
A principios de este año, los clientes informaron que habían recibido correos electrónicos de Global-e, el socio de pagos de Ledger, en los que se les comunicaba que una brecha en sus sistemas en la nube había filtrado datos confidenciales de los clientes.
Esta publicación, «La brecha de Trezor es peor de lo informado: otros 67.000 clientes de EE. UU. quedaron expuestos», apareció primero en Bitcoin Magazine y está escrita por Mathew Di Salvo.
Fuente: BitcoinMagazine