Trezor אומרת כי פריצה אצל ספקית המשלוחים Shipmonk חשפה נתוני הזמנה אישיים של כ-13,689 לקוחות אחרונים, מה שמעלה את הסיכון להונאות ממוקדות אך מבלי לפגוע בארנקי החומרה של החברה.
ספק השילוח של Trezor חושף 13,689 לקוחות קריפטו להונאות
נכתב ע"י
שתף
נקודות עיקריות
- Trezor אומרת כי Shipmonk חשפה נתונים של כ-13,689 לקוחות אחרונים.
- מכשירי Trezor נשארים מאובטחים, אך סיכוני הפישינג עלו לאחר הפריצה ב-10 באוגוסט.
- Trezor מכוונת להשקת משלוח אנונימי עבור האיחוד האירופי עד ספטמבר 2026.
לפי עדכון האבטחה של החברה, הלקוחות שנפגעו קיבלו הזמנות בארצות הברית, בריטניה, שוודיה, קולומביה, ברזיל, איטליה או פורטוגל במהלך 90 הימים שלפני 8 באוגוסט, כתבה Trezor. יצרנית ארנקי החומרה אמרה כי Shipmonk הודיעה לה על גישה לא מורשית למערכות המחזיקות נתוני לקוחות ב-10 באוגוסט.
Trezor אמרה כי 11,742 לקוחות נחשפו עם שמותיהם המלאים, כתובות האימייל, מספרי הטלפון וכתובות המשלוח שלהם. אצל עוד 1,947 נחשף מידע חלקי: שמות, ערים וכתובות אימייל.
ארנק חומרה הוא מכשיר פיזי שנועד לשמור את האישורים הפרטיים המשמשים לשליטה במטבעות קריפטוגרפיים במצב לא מקוון. האישורים הללו, המכונים לעיתים מפתחות פרטיים, לא נחשפו באירוע זה. “כל הלקוחות שנפגעו קיבלו פנייה נפרדת באימייל. המערכות והמכשירים שלנו נותרו מאובטחים, אך לקוחות שנפגעו עשויים לחוות עלייה בניסיונות פישינג,” הסבירה Trezor ב-X.
הסיכון המיידי הוא התחזות
הדאגה המיידית יותר היא פישינג, טקטיקת הונאה שבה פושעים מתחזים לחברות אמינות, בנקים או שירותים אחרים כדי להונות אנשים למסור מידע רגיש.
“נוכלים יכולים להשתמש במידע שהודלף כדי לשלוח אימיילים מזויפים, לבצע שיחות טלפון מזויפות, לשלוח מכתבים הונאתיים, או אולי להתחזק לבנקים, לבורסות קריפטו או אפילו ל-Trezor,” אמרה החברה בהודעתה ללקוחות.
הסיכון הזה חמור במיוחד עבור בעלי ארנקי חומרה, משום שגנבים עשויים לנסות להשיג גיבוי לארנק, הידוע גם כביטוי שחזור. ביטוי שחזור יכול לשחזר גישה לארנק קריפטו, כלומר כל מי שמשיג אותו עשוי להיות מסוגל לקחת את הכספים שבתוכו.
Trezor הפצירה בלקוחות לעולם לא להזין גיבוי לארנק באתר אינטרנט או לשתף אותו עם אף אחד. כמו כן היא המליצה להתייחס בחשד להודעות המבקשות פעולה דחופה או מידע אישי, ולאמת תקשורת דרך ערוצי Trezor הרשמיים.
שותף משלוחים החזיק בנתונים
Shipmonk היא ספקית לוגיסטיקה שמאחסנת מוצרים ושולחת הזמנות לקונים. Trezor אמרה ששותף כזה צריך מידע בסיסי למסירה, כולל שם הנמען, כתובת, מספר טלפון וכתובת אימייל.
Trezor הדגישה שהמערכות, המוצרים והשירותים שלה לא נפרצו. “מכשירי Trezor נשארים בטוחים ומאובטחים לחלוטין,” אמרה החברה והוסיפה כי הפעילות השוטפת נמשכת.
החברה אמרה שמדיניות השמירה שלה ל-90 יום הגבילה את הפריצה. Trezor מחייבת שותפי מימוש למחוק או להפוך לאנונימיים את נתוני הזמנת הלקוחות 90 ימים לאחר המסירה, לאחר שחלפה התקופה הנדרשת למסירה, החזרות, החזרים כספיים והחלפות.
“ההשפעה האמיתית היחידה היא שלקוחות שנפגעו עשויים לראות יותר ניסיונות פישינג באימייל, בטלפון או בדואר,” חשפה Trezor. היא אמרה שלקוחות שנפגעו קיבלו פנייה ישירה מ-help@trezor.io ושאנשים שלא קיבלו את ההודעה הזו לא נפגעו.
תעשיית ארנקי החומרה כבר ראתה את זה בעבר
האירוע אינו הפריצה הראשונה לנתוני לקוחות הקשורה ליצרנית ארנקי חומרה. Ledger, יצרנית גדולה נוספת, חוותה פריצה שבה נכלל מסד הנתונים של המסחר האלקטרוני והשיווק שלה ב-2020.
האירוע חשף בערך מיליון כתובות אימייל ובהמשך כ-272,000 רשומות לקוחות מפורטות יותר, כולל שמות, כתובות דואר, מספרי טלפון ומוצרים שהוזמנו.
פרשת Ledger הראתה מדוע מידע אישי המקושר לבעלות על קריפטו יכול להיות בעל ערך לפושעים גם כאשר טכנולוגיית הארנק עצמה נשארת מאובטחת. הוא יכול לסייע לנוכלים ליצור הודעות אמינות המכוונות ללקוח ידוע. Trezor הסבירה ביום חמישי כי היא עובדת על שיטת משלוח פרטית יותר.
“אנחנו עובדים כעת על אפשרות של משלוח אנונימי, שאנו שואפים שתהיה מוכנה עד ספטמבר עבור האיחוד האירופי ועד סוף השנה עבור ארה״ב. זה נותן לכם דרך בטוחה יותר להזמין ארנקי חומרה בלי לקשור את הרכישה לכתובת הבית שלכם או לזהות שלכם בעולם האמיתי.”
Trezor חשפה עוד כי Shipmonk אבטחה וחיזקה את המערכות שנפגעו בעוד החקירה נמשכת. הלקוחות צריכים לעקוב אחר עדכונים נוספים, ו-Trezor מתכננת להציג משלוח אנונימי באיחוד האירופי עד ספטמבר ובארצות הברית עד סוף 2026.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
