" Компания ShipMonk, партнер Trezor по доставке, подверглась несанкционированному доступу к своим системам, что затронуло данные почти 14 000 клиентов, сообщила в четверг компания, занимающаяся криптовалютными кошельками холодного хранения.
Trezor заявила, что были скомпрометированы имена, адреса электронной почты, номера телефонов и адреса доставки 11 742 клиентов. Компания также сообщила, что были взломаны имена, города и адреса электронной почты еще 1947 клиентов, в результате чего предполагаемое число пострадавших достигло почти 14 000 в США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии.
«У нас есть неприятные новости, - заявила Trezor в четверг на X. - К сожалению, один из наших поставщиков услуг доставки столкнулся с утечкой данных, в результате которой были раскрыты конфиденциальные данные заказов».
По данным американской компании SentinelOne, занимающейся кибербезопасностью, взлом системы безопасности, связанный с Trezor, произошел на фоне беспрецедентного роста числа утечек данных. В сообщении говорится, что в этом году количество утечек данных увеличилось на 17% по сравнению с 2025 годом, в среднем по всему миру происходит 2090 атак в неделю. Также предполагается, что с января количество утечек данных растет на 3% в месяц.
Компания по производству кошельков холодного хранения сообщила, что уведомила всех пострадавших клиентов по электронной почте, добавив, что данные тех, кто не получил сообщение, не были скомпрометированы. Trezor сообщила по электронной почте, что пока нет подтвержденных случаев публикации, распространения или предложения к продаже скомпрометированных данных. Компания также заявила, что ей пока неизвестно о каких-либо мошеннических или хакерских атаках, связанных с инцидентом. Клиенты, совершившие покупки через Amazon, не пострадали, поскольку эти заказы выполняются отдельным партнером.
«Trezor также заявила, что ее собственные системы не были скомпрометированы, и устройства криптовалютных кошельков остаются в безопасности. Риск носит косвенный характер, - добавила компания, отметив, что пострадавшие клиенты теперь с большей вероятностью могут стать жертвами фишинговых атак по почте, электронной почте, телефону. - Мошенники могут использовать утекшие данные, чтобы выдавать себя за банки, криптовалютные биржи или саму компанию Trezor».
Люди, чьи данные были украдены в результате утечки, остаются в опасности в течение многих лет после взлома. После того, как украденные логистические записи продаются или публикуются в интернете, киберпреступники постоянно используют данные для новых мошеннических схем. Вымогатели используют домашние адреса, чтобы требовать выкуп в размере от $700 до $1000 и отправлять поддельные устройства непосредственно жертвам. По оценкам, управление долгосрочными юридическими последствиями, мерами по устранению последствий и ущербом для репутации бренда в результате крупной утечки данных о клиентах обходится компаниям-производителям оборудования более чем в $33 млн.
Владельцы криптовалют также все чаще подвергаются риску физических нападений. По данным Certik, только за 1-2 квартал этого года ущерб от личных атак с применением принуждения составил $124 млн, хотя не все из них можно отследить до утечки данных. Компания DeepStrike, специализирующаяся на кибербезопасности, оценила ежегодные потери людей от утечек данных в более, чем $10 млрд.
Trezor заявила, что это первая утечка за 13 лет ее существования, в результате которой были раскрыты номера телефонов и адреса доставки клиентов. Однако компания Satoshi Labs, разработчик Trezor, сообщила, что в январе 2024 года была взломана система безопасности стороннего портала поддержки, затронувшая 66 000 человек. Еще 106 856 клиентов Trezor потеряли свои данные в апреле 2022 года. Внутреннее программное обеспечение и криптография на устройстве Trezor никогда ранее не взламывались удаленно с целью кражи средств.
В январе Ledger, производитель одного из самых популярных аппаратных кошельков в криптовалюте, также пострадала от утечки данных. Утечка данных была связана с партнером компании по электронной коммерции, компанией Global-e. В 2020 году Ledger пережила еще одну крупную утечку данных, затронувшую почти 300 000 пользователей. Год спустя мошенники разослали жертвам этой утечки поддельные устройства Ledger в рамках последующей фишинговой кампании.
