Trezor Veri İhlalinde 67.000 Yeni Müşteri Kaydı Etkilendi

Donanım cüzdanı üreticisi Trezor, lojistik hizmet sağlayıcısı ShipMonk’ta yaşanan veri ihlalinin ilk açıklanandan daha geniş olduğunu bildirdi. Yaklaşık 67.000 ek ABD müşterisine ait kayıtların olaydan etkilendiği belirlendi. Trezor veri ihlali kapsamında ortaya çıkan yeni kayıtlar, Kasım 2019 ile Ağustos 2021 arasında verilen siparişlerle bağlantılı.

Trezor veri ihlali hangi bilgileri kapsıyor?

Etkilenen veriler arasında müşteri adları, e-posta adresleri, telefon numaraları, teslimat adresleri ve sipariş numaraları bulunuyor. Şirket, ShipMonk’un ihlalin genişleyen kapsamını 2 Eylül’de bildirdiğini ve etkilenen kişilere e-posta gönderildiğini açıkladı. Trezor daha önce yaklaşık 14.000 müşterinin bilgilerinin açığa çıktığını duyurmuştu.

Trezor’un kendi sistemleri saldırıya uğramadı ve donanım cüzdanlarının güvenliğiyle ilgili bir ihlal tespit edilmedi. Buna karşın teslimat adresi gibi kişisel bilgilerin sızması, klasik kimlik avı e-postalarının ötesinde sahte telefon aramaları, mektuplar ve fiziksel güvenlik riskleri yaratabiliyor.

Şirket, kullanıcıların kurtarma kelimelerini veya PIN bilgilerini isteyen hiçbir mesaja yanıt vermemesi gerektiğini hatırlattı. Cüzdan bakiyesi, özel anahtar ve kurtarma ifadesi olaydan etkilenmemiş olsa da saldırganların sızan iletişim bilgilerini ikna edici dolandırıcılık girişimleri için kullanabileceği belirtiliyor.

*Yatırım tavsiyesi değildir.