Dados antigos expõem mais clientes da Trezor nos EUA

Segundo o CriptoFácil, a Trezor informou que um vazamento de dados ligado ao seu antigo provedor de envio, a ShipMonk, afetou mais usuários nos Estados Unidos do que a estimativa inicial de agosto, que era de 14 mil clientes. Outros 67 mil clientes nos EUA tiveram dados comprometidos em registros de pedidos realizados entre novembro de 2019 e agosto de 2021. A Trezor atribuiu a ampliação do impacto ao provedor, que teria mantido registros antigos que deveriam ter sido excluídos, embora a fabricante tenha recebido garantias por escrito de que a exclusão ocorrera.

Foram expostos dados completos como nome, e-mail, número de telefone, endereço de entrega e detalhes do pedido. A empresa afirmou que seus próprios sistemas não foram comprometidos e que o risco aos usuários está em campanhas de phishing e engenharia social, onde criminosos podem se passar pela empresa para tentar obter frases-semente. O caso difere de outro incidente ocorrido em janeiro de 2024, que envolveu o canal de suporte da marca. A empresa de segurança Hacken apontou que golpes de falsificação de identidade somaram US$ 306 milhões das perdas cripto no primeiro trimestre, e um investidor perdeu cerca de US$ 1 milhão em julho após phishing na Ethereum.