Производитель аппаратных кошельков Trezor сообщил об утечке данных 67 000 клиентов из США. Инцидент произошел у логистического партнера компании — ShipMonk. В открытом доступе оказались имена, адреса электронной почты, номера телефонов, адреса доставки и детали заказов пользователей, совершивших покупки в период с ноября 2019 года по август 2021 года.
В Trezor подчеркнули, что внутренние системы компании не были взломаны. По заявлению производителя, утечка произошла из-за того, что ShipMonk не удалил данные заказов, несмотря на письменные заверения. Полученная информация создает риски фишинговых атак и социальной инженерии, направленных на кражу сид-фраз пользователей через имитацию поддержки Trezor.
Ранее в августе Trezor оценивал число пострадавших в 14 000 человек. В январе 2024 года компания также сообщала о 66 000 пользователей, подверженных риску фишинга после обращений в поддержку с декабря 2021 года. По данным Hacken, в первом квартале года на фишинг и социальную инженерию пришлось $306 миллионов из общего объема потерь в индустрии, составившего $482 миллиона.