Kripto para donanım cüzdanı üreticisi Trezor, kargo sağlayıcısı ShipMonk'ta yaşanan veri ihlalinin, daha önce açıklanandan çok daha fazla kullanıcıyı etkilediğini duyurdu. Şirket, ihlalden etkilenen ABD'li müşteri sayısının 13 bin 689'dan yaklaşık 80 bin 700'e yükseldiğini belirtti.
ShipMonk'tan iki gün önce gelen güncellemeyle ortaya çıkan yeni verilere göre, Kasım 2019 ile Ağustos 2021 arasında sipariş veren 67 bin Amerikalı kullanıcının daha adı, e-posta adresi, telefon numarası, ev adresi ve sipariş numarası gibi bilgileri sızdırıldı. Bazı kayıtların yedi yıla kadar eski olması dikkat çekerken, Trezor kendi sistemlerinin, cihazların, özel anahtarların ve cüzdan yedeklerinin bu ihlalden etkilenmediğini vurguladı.
Öte yandan Trezor, sözleşmesi ve veri politikası gereği bu kayıtların silindiğine dair ShipMonk'tan defalarca yazılı onay aldığını, ancak verilerin silinmediğini öğrenmenin kendilerini hayal kırıklığına uğrattığını ifade etti. Ağustos ayında ihlali ilk duyurduğunda şirket, etki alanının sınırlı olmasını, yerine getirme ortaklarının şartlarına eklediği 90 günlük silme politikasına bağlamıştı.
Sızdırılan veriler, kullanıcıları oltalama saldırılarına karşı savunmasız bırakmanın yanı sıra fiziksel güvenlik risklerini de artırıyor. Trezor, sahte e-posta, telefon ve mektupların yanı sıra kullanıcıları fiziksel güvenlik konusunda uyarırken, cüzdan yedeklerinin asla paylaşılmaması veya bir web sitesine girilmemesi gerektiğini hatırlattı. Siber suç danışmanı David Sehyeon Baek, isim ve ev adresi içeren mektupların “sizi bulabiliriz” mesajı verdiğini belirterek, insanların nadiren taşındığı veya numaralarını değiştirdiği için çalınan verilerin yıllarca kullanışlı kalabileceği uyarısında bulundu.
