Trezor: több adatot loptak, mint gondoltuk

A Trezor közölte, hogy a nyári biztonsági incidense jóval több ügyfelét érintette, mint azt korábban gondolta.
 

A Trezor augusztus 13-án számolt be egy olyan biztonsági incidensről, amely az akkori vizsgálatok szerint 14 ezer ügyfelét érintette. A kibertámadás nem a vállalat saját rendszerei ellen irányult, mivel annak egyik logisztikai partnerét, a ShipMonkot állították célkeresztbe a hackerek.
 
Az augusztusi hírek arról szóltak, hogy azon ügyfelek adatai kerültek illetéktelen kezekbe, akik 2026. május 10. és 2026 augusztus 8. között adtak le rendeléseket elsősorban Brazíliából, Kolumbiából, Olaszországból, Portugáliából, Svédországból és az Egyesült Királyságból. A pórul járt személyek neve, szállítási címe, e-mail címe és telefonszáma szivárgott ki a nemkívánatos esemény során.
 
Súlyosabb a helyzet
 
A Trezor a nyári incidens kapcsán egy újabb közleményt volt kénytelen kiadni, amelyben elismerte, hogy a kibertámadás súlyosabb következményekkel járt, ugyanis további 67 ezer amerikai állampolgár adata került a kiberbűnözőkhöz.
 
Felmerül a kérdés, hogy eddig erre miért nem derült fény. Az ok pedig nem más, mint hogy a ShipMonk a Trezort utólag értesítette arról, hogy nem törölt megfelelően korábbi adatokat.
 
„A ShipMonkkal történő partnerségünk során rendszeresen kértük a korábbi ügyféladatok törlését, amiről visszaigazolást is kaptunk, ahogy az a szerződésünkben és az adatvédelmi irányelveinkben is szerepelt. Nagyon csalódottak vagyunk, amiért a – megerősítések ellenére – mégsem törölte a ShipMonk az adatokat a rendszereiből” – nyilatkozta a Trezor.
 
A két vállalat továbbra sem hozta nyilvánosságra, hogy melyik kiberbanda állt a történtek hátterében, de egyes hírforrások szerint elképzelhető, hogy a hírhedt ShinyHunters csoport zsarolta meg a ShipMonkot.