La violation de données de Trezor est pire que prévu : 67 000 clients américains supplémentaires exposés

Détails

Trezor a déclaré que son partenaire d'expédition tiers, ShipMonk, n'avait pas effacé les données des clients.

Le fabricant de portefeuilles matériels Trezor a annoncé que la violation de données annoncée le mois dernier est plus grave que prévu initialement.

La société basée à Prague, en République tchèque, a déclaré vendredi que 67 000 clients américains supplémentaires ont vu leurs noms, e-mails, numéros de téléphone, adresses de livraison et numéros de commande divulgués. Les données divulguées proviennent de commandes passées entre novembre 2019 et août 2021, selon Trezor.

Trezor avait annoncé en août que les données de 11 742 clients des États-Unis, du Royaume-Uni, de Suède, de Colombie, du Brésil, d'Italie et du Portugal avaient été exposées — avec des noms, e-mails, numéros de téléphone et adresses de livraison divulgués.

Il y a deux jours, nous avons reçu une mise à jour de notre fournisseur d'expédition, ShipMonk. Nous sommes profondément attristés d'annoncer que la récente violation de données affecte plus de clients que prévu initialement. 67 000 clients supplémentaires des États-Unis ayant commandé entre novembre 2019 et août 2021… https://t.co/yDQvTlAA2S — Trezor (@Trezor) 4 septembre 2026

1 947 autres clients ont vu leurs noms, villes et e-mails exposés dans la violation.

Dans l'annonce de vendredi, Trezor a déclaré que son partenaire de traitement des commandes tiers, ShipMonk, avait faussement rassuré la société sur la suppression des données des clients.

« Tout au long de notre relation avec ShipMonk, nous avons demandé à plusieurs reprises et reçu une assurance écrite confirmant la suppression des données, conformément à notre contrat, à notre politique de données et aux communications passées », a écrit Trezor.

« Nous sommes très déçus que, malgré la réception de cette confirmation, les données n'aient pas été supprimées de leurs systèmes. »

Ni Trezor ni ShipMonk n'ont répondu immédiatement aux questions de Bitcoin Magazine.

Trezor avait annoncé en août que les données avaient été divulguées parce que ShipMonk avait subi un « accès non autorisé à leurs systèmes contenant des données clients ».

La société a ajouté qu'elle avait directement envoyé un e-mail à tous les clients concernés par la violation. La société mère de Trezor, SatoshiLabs, a déclaré à Bitcoin Magazine le mois dernier qu'elle enquêtait sur l'incident.

Trezor est l'une des solutions de portefeuille matériel Bitcoin les plus populaires et prend également en charge le stockage d'autres cryptomonnaies.

Les données personnelles des bitcoiners ont déjà été ciblées par des cybercriminels : en 2020, une partie non autorisée a accédé à la base de données e-commerce et marketing du fabricant de matériel populaire Ledger, divulguant plus d'un million d'adresses e-mail et les données de contact personnelles de près de 10 000 clients.

Au début de cette année, des clients ont signalé avoir reçu des e-mails de Global-e, le partenaire de paiement de Ledger, indiquant qu'une violation de données dans ses systèmes cloud avait divulgué des données clients sensibles.

Le Salvador n'achète pas de Bitcoin avec de l'argent public, selon le FMI

L'Association nationale des shérifs abandonne son opposition au Clarity Act

Le marché baissier du Bitcoin n'est peut-être pas encore terminé, selon Fidelity

Le Salvador n'achète pas de Bitcoin avec de l'argent public, selon le FMI

Le Bitcoin passe sous les 80 000 $ après un rapport solide sur l'emploi aux États-Unis

L'Association nationale des shérifs abandonne son opposition au Clarity Act

Le marché baissier du Bitcoin n'est peut-être pas encore terminé, selon Fidelity

Regardez en direct, rattrapez les épisodes et obtenez du contenu exclusif en déplacement.

Bitcoin Magazine est publié par BTC Inc., une filiale de Nakamoto Inc. (NASDAQ : NAKA).

Pièces associées

BTC

Source

Flux RSS de Bitcoin Magazine