A fabricante de carteiras físicas de criptomoedas Trezor revelou que um novo vazamento de dados da Trezor expôs informações pessoais de aproximadamente 67 mil clientes residentes nos Estados Unidos. O incidente ocorreu nos sistemas da ShipMonk, fornecedora responsável pela logística de envios da empresa.
A ShipMonk comunicou a falha de segurança no dia 2 de setembro. Segundo o aviso, a violação é maior do que a relatada inicialmente e incluiu registros de compras realizadas entre novembro de 2019 e agosto de 2021. Os dados comprometidos envolvem nomes completos, e-mails, números de telefone, endereços de entrega e números de pedidos.
A Trezor afirmou ter solicitado repetidas vezes a exclusão dessas informações ao longo da parceria com a ShipMonk. A companhia informou ter recebido garantias por escrito de que os registros haviam sido removidos em conformidade com o contrato. “Estamos muito decepcionados que, apesar de recebermos esta confirmação, os dados não foram excluídos em seus sistemas”, declarou a empresa.
Impacto do vazamento de dados da Trezor e histórico de riscos
Apesar do problema no parceiro externo, a Trezor garantiu que seus próprios sistemas não foram comprometidos e que as carteiras físicas permanecem seguras. A companhia enviou e-mails para todos os usuários afetados alertando sobre o risco de golpes virtuais, ligações fraudulentas e ameaças à segurança física.
Em 13 de agosto, a primeira divulgação sobre o caso apontava que cerca de 13,6 mil clientes haviam sido afetados. A política de privacidade da Trezor exige que os parceiros de logística deletem ou tornem anônimos os dados de pedidos 90 dias após a entrega do produto.
A exposição de endereços residenciais de usuários de criptomoedas gera riscos prolongados. Em 2020, um ataque aos servidores da concorrente Ledger expôs informações de mais de 270 mil clientes em fóruns de hackers. Até hoje, vítimas daquele incidente relatam receber ligações de extorsão e correspondências com ameaças.
