Hacks & Exploits
Violation de données chez Trezor : 67 000 clients américains supplémentaires touchés
Le fabricant de portefeuilles matériels Trezor a annoncé qu'une violation de données signalée pour la première fois le mois dernier est plus grave que prévu. La société a déclaré qu'un total supplémentaire de 67 000 clients américains avait vu leurs informations personnelles compromises, y compris noms, adresses e-mail, numéros de téléphone, adresses de livraison et numéros de commande.
Les données divulguées concernent des commandes passées entre novembre 2019 et août 2021. Au départ, Trezor avait rapporté que 11 742 clients de divers pays, dont les États-Unis, le Royaume-Uni et le Brésil, étaient touchés. Cependant, une mise à jour récente de ShipMonk, le partenaire d'expédition de Trezor, a révélé l'ampleur plus importante de la violation.
En plus des 67 000 clients, 1 947 autres personnes ont vu leurs noms, villes et e-mails exposés. Trezor a exprimé sa déception face à l'incapacité de ShipMonk à supprimer les données clients comme cela avait été précédemment assuré, déclarant : "Tout au long de notre relation avec ShipMonk, nous avons à plusieurs reprises demandé et reçu une assurance écrite confirmant la suppression des données. Nous sommes très déçus que, malgré cette confirmation, les données n'aient pas été supprimées de leurs systèmes."
La violation a été attribuée à un accès non autorisé aux systèmes de ShipMonk, ce que Trezor avait déjà signalé. La société a contacté directement tous les clients concernés et enquête actuellement sur l'incident. Trezor, un fournisseur de premier plan de portefeuilles matériels Bitcoin, a déjà été sous le feu des critiques concernant la sécurité des données des clients.
FAQ
Quelles informations personnelles ont été compromises lors de la violation de données de Trezor ?
Les informations personnelles compromises comprennent les noms, les adresses e-mail, les numéros de téléphone, les adresses de livraison et les numéros de commande des clients concernés.
Combien de clients ont été affectés par la violation de données de Trezor ?
Au départ, Trezor a signalé que 11 742 clients étaient concernés, mais ce nombre a depuis augmenté de 67 000 clients supplémentaires aux États-Unis, portant le total à plus de 78 000.
Quelle a été la cause de la violation de données ?
La violation a été attribuée à un accès non autorisé aux systèmes de ShipMonk, le partenaire d'expédition de Trezor, qui n'a pas réussi à supprimer les données des clients comme cela avait été précédemment assuré.
Quelle période couvre les données divulguées ?
Les données divulguées concernent les commandes passées entre novembre 2019 et août 2021.
Quelles mesures Trezor prend-il en réponse à la violation de données ?
Trezor a contacté directement tous les clients concernés et enquête actuellement sur l'incident pour comprendre l'ampleur totale et prévenir de futures violations.