Lá eile, foláireamh slándála eile. Deir monaróir sparán crua-earraí Trezor gur nocht sárú a bhain leis an gcomhpháirtí loingseoireachta Shipmonk faisnéis phearsanta thart ar 67,000 custaiméir breise sna Stáit Aontaithe, tar éis do thaifid a deir Trezor gur cheart a bheith scriosta fanacht i bhfolach i gcórais an díoltóra.
Sníonn an Sceitheadh Sonraí Trezor as smacht agus nochtar 67,000 ceannaitheoir eile sna Stáit Aontaithe
SCRÍOFA AG
COMHROINN
Príomhbhealaí beir leat
- Chuir Trezor 67,000 custaiméir SAM leis an sárú Shipmonk ar 4 Meán Fómhair.
- Clúdaíonn sceitheadh Trezor anois thart ar 80,000 duine, lena n-áirítear seoltaí baile.
- Díríonn Trezor ar Sheachadadh Anaithnid sna Stáit Aontaithe faoi dheireadh 2026.
Clúdaíonn na taifid nua-aitheanta orduithe SAM a cuireadh idir Samhain 2019 agus Lúnasa 2021 agus leathnaíonn siad eachtra a bhí tar éis dul i bhfeidhm ar 13,689 custaiméir níos déanaí ar fud roinnt tíortha. San iomlán, baineann an sárú anois le thart ar 80,000 duine, cé nár cuireadh córais, gléasanna, eochracha príobháideacha ná cúltacaí sparáin Trezor i mbaol.
Aimsíonn Trezor 67,000 Custaiméir Breise SAM sa Sárú
Tar éis an nochtaithe dheireanaigh, dúirt Trezor gur fhoghlaim sé an 2 Meán Fómhair go raibh sárú Shipmonk níos mó ná mar a tuairiscíodh ar dtús. Tá ainmneacha custaiméirí, seoltaí ríomhphoist, uimhreacha gutháin, seoltaí loingseoireachta agus uimhreacha orduithe sna taifid níos sine, rud a thugann faisnéis d’ionsaitheoirí a d’fhéadfadh camscéimeanna a dhéanamh i bhfad níos inchreidte.
Tá an fionnachtain seo thar a bheith buartha mar deir Trezor gur iarr sé ar Shipmonk arís agus arís eile an fhaisnéis a scriosadh agus gur fuair sé dearbhú i scríbhinn go raibh sí bainte. Dúirt Trezor go raibh na dearbhuithe ag teacht lena chonradh, lena bheartas sonraí agus lena chumarsáid roimhe seo leis an soláthraí comhlíonta.
Ardaíonn sé sin ceisteanna freisin faoi bheartas coinneála sonraí 90 lá Trezor a fhógraítear i dtaobh comhpháirtithe comhlíonta. Téann na taifid nua-aimsithe siar blianta, ag léiriú nár forfheidhmíodh an beartas do na custaiméirí SAM a ndeachaigh sé i bhfeidhm orthu in 2019-2021.
Brúnn Seoltaí Sceite an Bagairt Thar Fhioscaireacht Ríomhphoist
Ní cheadaíonn an fhaisnéis a nochtadh d’ionsaitheoir rochtain iargúlta a fháil ar sparán Trezor. Ní raibh eochracha príobháideacha ná frásaí síl — na focail rúnda aisghabhála a úsáidtear chun sparán cripte a rialú — mar chuid den sárú.
Ach cruthaíonn an cineál faisnéise a nochtadh fadhb dhifriúil. Thug Trezor foláireamh go bhféadfadh uimhreacha gutháin agus seoltaí baile sceite custaiméirí a ndeachaigh sé i bhfeidhm orthu a chur i mbaol fisiciúil, agus go bhféadfadh uimhreacha orduithe fíora agus sonraí teagmhála cabhrú le calaoisithe aithris a dhéanamh ar an gcuideachta ar bhealach níos inchreidte.
Tharla an sárú taobh amuigh de Trezor. Shaothraigh ionsaitheoirí leochaileacht insteallta SQL nach raibh ar eolas roimhe seo i Metabase, ardán anailísíochta a úsáideann Shipmonk. Chuir Metabase Shipmonk ar an eolas thart ar 6 Lúnasa, phaisteáil sé an leochaileacht agus chuir sé seisiúin ar neamhní, agus mhínigh Shipmonk ina dhiaidh sin gur dhaingnigh sé a chórais.
Cuireann Teipeanna Sonraí Tríú Páirtí Ceannaitheoirí Sparán Crua-earraí i mBaol
Leanann an eachtra seo nochtaí tríú páirtí eile a bhain le custaiméirí Trezor. Chuaigh eachtra in 2022 i bhfeidhm ar thart ar 106,856 custaiméir, agus in 2024 nocht tairseach tacaíochta a cuireadh i gcontúirt suas le 66,000 ainm agus seoltaí ríomhphoist. I ngach cás, níor cuireadh na sparáin chrua-earraí féin i mbaol go cianda.
Tá an t-idirdhealú sin tábhachtach do chustaiméirí agus iad ag cinneadh conas freagairt. Tugann Trezor foláireamh nach n-iarrfaidh aon duine ón gcuideachta cúltaca sparáin, rud a chiallaíonn nár cheart do chustaiméirí a bhfrása síl a chur isteach ar shuíomh gréasáin riamh ná é a thabhairt do dhuine ar bith a mhaíonn tacaíocht a sholáthar.
Cuireann Trezor Seachadadh Anaithnid Chun Cinn agus Todhchaí Shipmonk ar Crochadh
Tá Trezor ag cur córas Seachadta Anaithnid chun cinn anois atá deartha chun méid na faisnéise custaiméara a choinnítear le linn ceannach sparán crua-earraí a laghdú. Áirítear leis an gcóras piocadh suas ó taisceadán, pacáistiú neodrach, seoltóir cineálach, agus scriosadh uathoibríoch aitheantóirí loingseoireachta tar éis an tseachadta, le seoladh Eorpach dírithe ar Mheán Fómhair agus rolladh amach sna Stáit Aontaithe beartaithe faoi dheireadh 2026.
Faoi láthair, níl pleananna fógartha ag Trezor chun Shipmonk a ligean i leataobh. Dúirt an chuideachta roimhe seo go ndéanfadh sí cinneadh faoi thodhchaí na comhpháirtíochta tar éis léargas iomlán a fháil ar an eachtra, rud a fhágann an cinneadh sin gan réiteach fiú agus líon na gcustaiméirí a ndeachaigh sé i bhfeidhm orthu ag druidim le 80,000. Leanann an cheist seo roinnt eachtraí scanrúla sparán crua-earraí a tharla in 2026, a bhain le Safepal agus sparáin Coldcard.
Aistríodh an t-alt seo ón mBéarla le hintleacht shaorga. Is é an leagan bunaidh Béarla an fhoinse údarásach; d'fhéadfadh míchruinneas a bheith in aistriúcháin uathoibríocha, go háirithe i dtéarmaíocht dhlíthiúil agus rialála.
