Trezor警告美國6.7萬名客戶資料外洩擴大

Trezor正通知約6.7萬名美國客戶，表示其資料在一起涉及前運送合作夥伴ShipMonk、範圍擴大的資料外洩事件中遭到曝光。ShipMonk於9月2日通知Trezor，訂單紀錄仍留在其系統中。相關紀錄涵蓋2019年11月至2021年8月的訂單。遭曝光的資料包括全名、電子郵件地址、電話號碼、運送地址和訂單編號。Trezor表示，ShipMonk曾多次以書面向其保證，已依照雙方合約與資料保留政策刪除這些資料。Trezor對ShipMonk未刪除紀錄表示失望。所有受影響客戶都收到Trezor直接寄發的電子郵件通知。未收到通知的客戶不被視為此次範圍擴大的資料外洩事件一部分。事件源自ShipMonk的基礎設施。Trezor的系統與硬體錢包未遭入侵。Trezor警告客戶，外洩資訊提高了網路釣魚與實體安全風險。這項披露是在8月13日首次公布、涉及近期訂單的較小規模資料曝光事件之外新增的事件。