Утечка данных Trezor расширяется, затрагивая больше клиентов в США
- Утечка Trezor теперь затрагивает около 80,000 человек, включая домашние адреса.
- Утечка включает заказы из США с ноября 2019 по август 2021, добавляя около 67,000 новых клиентов к инциденту.
- Приватные ключи и резервные копии кошельков не были скомпрометированы.
- Утечка возникла из-за уязвимости SQL-инъекции в Metabase, используемого Shipmonk.
- Trezor планирует ввести систему анонимной доставки в США к концу 2026 года.
Недавнее обнаружение дополнительных пострадавших клиентов подчеркивает продолжающиеся проблемы с управлением данными третьих лиц для Trezor, несмотря на то, что их системы остались несомпрометированными. Разглашение личной информации вызывает опасения по поводу потенциальных физических рисков и мошенничества с подменой личности для пострадавших пользователей.
С учетом того, что пострадали около 80,000 человек, внимание Trezor к улучшению конфиденциальности через предстоящую систему анонимной доставки подчеркивает их приверженность защите данных клиентов в будущем.
