Trezor informe 67 000 clients américains d'une violation de données liée à son partenaire d'expédition

Trezor, un fabricant de portefeuilles matériels de renom, a envoyé des notifications à environ 67 000 clients américains concernant une violation de données élargie. Cette violation découle d'un incident impliquant son ancien partenaire d'expédition, ShipMonk.

Le 2 septembre, ShipMonk a révélé que les enregistrements de commandes allant de novembre 2019 à août 2021 étaient toujours présents dans ses systèmes, malgré des assurances antérieures selon lesquelles ces données avaient été supprimées. Les informations compromises comprennent les noms complets, adresses e-mail, numéros de téléphone, adresses de livraison et numéros de commande.

Trezor a exprimé sa déception face à l'incapacité de ShipMonk à respecter ses obligations contractuelles concernant la conservation et la suppression des données. La société a déclaré : « Tout au long de notre relation avec ShipMonk, nous avons à plusieurs reprises demandé et reçu des assurances écrites confirmant la suppression des données. »

Bien que les systèmes et les portefeuilles matériels de Trezor restent sécurisés, la société a averti ses clients des risques accrus de phishing et de menaces à la sécurité physique en raison des informations divulguées. Les clients concernés ont reçu des notifications par e-mail directes, tandis que ceux qui ne l'ont pas fait ne sont pas inclus dans cette violation.

Cet incident s'ajoute à un ensemble plus restreint d'expositions initialement divulguées le 13 août, soulignant les préoccupations persistantes concernant la sécurité des données dans le secteur des cryptomonnaies.