📢 Утечка данных у Trezor: 14 000 клиентов под угрозой фишинга
Trezor сообщила об утечке персональных данных клиентов через взлом своего логистического партнёра ShipMonk. Инцидент затронул почти 14 000 покупателей из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии, получавших заказы в течение 90 дней до 8 августа.
📋 Что именно утекло:
▫️ У большей части пострадавших (около 11 700 человек) — полный набор: имя, email, телефон, адрес доставки
▫️ У оставшихся почти 2000 — частично: имя, город, email
Данные хранились у ShipMonk для целей логистики и по политике компании должны были удаляться или обезличиваться через 90 дней после доставки — но инцидент произошёл раньше, чем сработала эта процедура.
✅ Важно, что НЕ пострадало:
Сами устройства, приватные ключи и резервные копии кошельков остались нетронутыми — взлом затронул только логистическую цепочку, а не криптографическую инфраструктуру Trezor.
⚠️ Почему это всё равно серьёзно:
Утёкшие данные — это готовый набор для персонализированного фишинга: звонков, писем, почтовых отправлений, которые будут выглядеть куда убедительнее типового спама, потому что злоумышленники знают ваше имя, адрес и историю покупки именно аппаратного кошелька. Это фактически готовый список «у кого точно есть крипта» с контактами для атаки.
🛡 Что делать, если вы среди пострадавших (или просто на всякий случай):
Никогда не вводите seed-фразу от кошелька ни на каких сайтах и не диктуйте её по телефону — ни один легитимный сервис поддержки её не запрашивает. Особенно настороженно стоит относиться к звонкам или письмам, где упоминают детали именно вашего заказа — это не признак того, что обращение реальное, а ровно то, чем сейчас пользуются мошенники.
💬 Такие случаи — лишний повод позаботиться об инфраструктуре вокруг крипты, а не только о самом кошельке. Помогаем с этим — от AML-анализа и связей до безопасных платёжных цепочек. 👇
@VLM_173
Post #51
1.48K

- 👍 2
- ❤ 1