Trezor 钱包遭遇数据泄露...

ShipMonk 泄露导致 Trezor 客户数据泄露

@Trezor 已确认其第三方物流合作伙伴之一发生了严重的数据泄露事件。 这次泄露是由于未经授权的一方访问了保存客户数据的系统后，存储和运输 Trezor 产品的 ShipMonk 出现安全故障造成的。 美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙共有 13,689 名客户受到影响。

约 11,742 名客户的完整详细信息被盗取，另有 1,947 名客户的姓名、城市和电子邮件地址被泄露。 受影响的客户是在 2026 年 5 月 10 日至 8 月 8 日期间下订单的。 暴露的信息包括全名、送货地址、电话号码、电子邮件地址和订单号。

Trezor 的 90 天数据保留政策似乎限制了事件的范围，防止了早于该窗口的记录被曝光。

设备安全，但网络钓鱼风险依然存在

Trezor 表示，其系统没有受到损害，设备仍然安全，但它警告受影响的客户警惕精心设计的利用泄露信息的网络钓鱼攻击。

这种担忧是有根据的。不良行为者手中的实际家庭地址和电话号码为有针对性的社会工程创造了一条清晰的途径，攻击者冒充 Trezor 支持或冒充快递员从受害者那里提取钱包凭据。

Trezor 表示，它正在推出一种匿名投递选项，使用储物柜取货、中性包装、通用发件人详细信息以及自动删除运输标识符，目标是 9 月之前面向欧盟，年底之前面向美国。

这并不是 Trezor 第一次陷入第三方安全故障。 2024 年 1 月，该公司的支持网站因未经授权访问第三方支持票务门户而导致数据泄露，泄露了大约 66,000 名用户的敏感信息。 最新事件突显了供应链和物流合作伙伴对硬件钱包制造商构成的日益增长的风险，这些制造商的客户显然是高价值目标。

受影响的用户应将任何引用其 Trezor 订单的未经请求的通信视为可疑，并避免点击链接或共享任何帐户或助记词信息。

资料来源：
解密：Trezor 客户数据因运输合作伙伴泄露而暴露
计算机发出蜂鸣声：Trezor 的支持平台在加密货币盗窃网络钓鱼攻击中被滥用