У производителя аппаратных криптокошельков Trezor произошла утечка данных клиентов после взлома системы стороннего логистического партнера ShipMonk. Полные или частичные данные раскрыты примерно 14 000 пользователей.

У 11 742 клиентов утекли имена, email, телефоны и адреса доставки, еще у 1 947 - имена, города проживания и email. Trezor подчеркнула, что ее собственные системы и аппаратные кошельки не были скомпрометированы.

Главный риск теперь связан с фишингом и социальной инженерией: имея имя, адрес и подтверждение того, что человек пользуется Trezor, злоумышленники могут выдавать себя за сотрудников компании, бирж или банков и пытаться получить сид-фразу либо убедить пользователя перевести криптовалюту.

Инцидент показывает, что безопасность криптоактивов зависит не только от самого аппаратного кошелька. Утечка данных у подрядчика может превратить владельцев холодных кошельков в более удобные цели для адресных атак, поэтому защита персональных данных становится частью общей безопасности криптоинвесторов.