Trezor identifica mais 67 mil clientes afetados por novo vazamento de dados

A Trezor, famosa fabricante de carteiras de hardware para criptomoedas, revelou nesta sexta-feira (14) um novo vazamento de dados afetando 67 mil clientes que adquiriram seus dispositivos.

Anteriormente, em agosto, a empresa havia revelado um vazamento de dados afetando 13.689 clientes, incluindo brasileiros e portugueses.

Nas redes sociais, a Trezor respondeu a algumas perguntas de seus seguidores.

Dados vazados incluem nome, e-mail, número de telefone e endereço de entrega

Enquanto o primeiro vazamento de dados foi limitado a um período de 90 dias, a nova falha afetou clientes que compraram carteiras da Trezor entre novembro de 2019 e agosto de 2021. O vazamento teria acontecido pela ShipMonk, empresa que realiza os envios.

Em nota, a Trezor afirma que, durante todo o seu relacionamento com a ShipMonk, solicitou repetidamente que os dados fossem apagados pela empresa e que recebeu garantias por escrito confirmando essas exclusões.

Apesar disso, o novo vazamento mostra que isso não acontecia. A fabricante de carteiras afirma estar decepcionada com a situação.

“Outros 67 mil clientes dos EUA que fizeram pedidos entre novembro de 2019 e agosto de 2021 foram afetados, com seus dados completos (nome, e-mail, número de telefone, endereço de entrega e número do pedido) expostos.”

Embora sejam dados antigos, a empresa afirma ter sido comunicada sobre o vazamento na quarta-feira (2).

Empresa alerta para golpes de phishing

Conforme criminosos podem ter acesso a esses dados, a Trezor fez um alerta para que seus clientes não caiam em golpes de phishing, ou seja, de golpistas passando-se pela empresa.

“Importante: esteja ciente do aumento do risco de phishing. As informações vazadas podem ser usadas em e-mails fraudulentos, ligações ou cartas falsas e podem potencialmente expor os indivíduos afetados a riscos à sua segurança física.”

Finalizando, a empresa afirma ter entrado em contato via e-mail com os clientes afetados. “Se você não recebeu um e-mail de help@trezor.io, então não foi afetado”, explica.

Em outro trecho, também alerta para investidores nunca compartilharem o backup de sua carteira com ninguém, nem o digitarem em um site.

Trezor responde dúvidas de seguidores

No X, antigo Twitter, a equipe da Trezor fez questão de responder a alguns seguidores que se mostraram preocupados com o novo vazamento de dados.

Questionada se a ShipMonk será penalizada por essa violação de contrato, a empresa afirma estar “cedo demais para responder isso de forma definitiva”.

“Ainda estamos coletando informações sobre o que aconteceu e decidiremos sobre o futuro dessa parceria assim que tivermos um quadro completo da situação. Incidentes envolvendo terceiros são um risco para todo o setor que nenhuma empresa do nosso porte consegue eliminar completamente, e é por isso que limitamos quais dados nossos parceiros armazenam e por quanto tempo. Enquanto isso, estamos trabalhando para realizar uma auditoria adicional da ShipMonk e revisando os requisitos de segurança que estabelecemos para todos os parceiros que lidam com dados de clientes.”

Em outra mensagem, a Trezor afirma que, entre 2019 e 2021, a ShipMonk não tinha uma obrigação contratual de seguir a sua política de retenção de dados de 90 dias e, portanto, o acordo era verbal.

Por fim, a empresa nota que seus sistemas não foram comprometidos e as carteiras estão seguras.

Fonte: Trezor identifica mais 67 mil clientes afetados por novo vazamento de dados

Veja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.