Hơn 80.000 khách hàng Trezor bị lộ dữ liệu qua ShipMonk

Sự cố rò rỉ dữ liệu tại ShipMonk, đơn vị hậu cần của Trezor, tiếp tục mở rộng khi thêm 67.000 khách hàng tại Mỹ được xác nhận bị lộ thông tin. Cộng với số liệu công bố trước đó, tổng số khách hàng được biết đã bị ảnh hưởng đã vượt mốc 80.000 người.

CryptoPotato dẫn thông báo cập nhật của Trezor trên mạng xã hội X cho biết nhóm khách hàng mới được xác nhận là những người đặt hàng trong khoảng thời gian từ tháng 11/2019 đến tháng 8/2021. Theo CryptoPotato, một phần dữ liệu bị lộ có tuổi đời gần 7 năm.

Trước đó, Trezor thông báo trên blog chính thức rằng sự cố bảo mật tại ShipMonk đã khiến thông tin của 13.689 khách hàng bị lộ. Trong số này, 11.742 người bị lộ họ tên, email, số điện thoại và địa chỉ giao hàng, còn 1.947 người bị lộ họ tên, thành phố cư trú và email.

CryptoPotato cho biết Trezor đã nhiều lần nhận được xác nhận bằng văn bản từ ShipMonk rằng dữ liệu đã được xóa theo đúng hợp đồng và chính sách dữ liệu, nhưng trên thực tế dữ liệu này vẫn chưa bị xóa khỏi hệ thống. Trezor khẳng định hệ thống nội bộ và các thiết bị ví cứng của hãng không bị xâm nhập, khóa riêng tư (private key) và bản sao lưu ví của người dùng cũng không bị lộ.