Trezor 数据泄露事件导致 13,689 名用户信息泄露

要点总结：

• 由于其物流合作伙伴 ShipMonk 的软件出现漏洞，Trezor 泄露了约 13,689 名用户的私人信息。
• 姓名、家庭住址、工作地址、电话号码和电子邮件地址都会被泄露，从而增加遭受定向网络钓鱼攻击的风险。
• Trezor 的系统或硬件钱包没有遭到破坏，钱包备份也没有遭到破坏。

Trezor已就第三方物流供应商ShipMonk的数据泄露事件向客户发出警告。ShipMonk负责部分Trezor订单的配送。虽然没有加密钱包或Trezor系统遭到入侵，但泄露的个人信息可能为诈骗分子提供更多诱人的手段来锁定加密货币持有者。

目录

• ShipMonk数据泄露事件导致客户信息泄露
• 加密钱包和私钥未泄露
  • 主要风险是定向网络钓鱼。
  • Trezor 为未来的订单推出隐私选项

ShipMonk数据泄露事件导致客户信息泄露

8月10日，ShipMonk告知Trezor，有第三方访问了包含客户订单信息的系统。Trezor表示正在继续调查此事。

该公司估计，有11742名客户的姓名、电子邮件地址、电话号码和收货地址遭到泄露。另有1947名客户的姓名、所在城市信息和电子邮件地址可能被访问。

受影响的订单最初涵盖了在相关时期内收到订单的美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙的客户。

Trezor 声称其数据保留期限为 90 天，这意味着 ShipMonk 只能获取 90 天的历史数据。该公司随后警告称，这 1947 条部分泄露的记录可能包含一些较早的订单，但仍在与物流供应商确认这一细节。

任何收到来自[email protected]的官方电子邮件通知的客户都应该意识到信息已被泄露。Trezor 表示，未收到该邮件的用户不受影响。

加密钱包和私钥未泄露

此次安全漏洞并未影响 Trezor 的内部系统、设备或钱包安全。

主要风险是定向网络钓鱼。

即使信息是被盗的，如果其中包含有助于使诈骗看起来真实的信息，它仍然可能对犯罪分子有用。

受害者的真实姓名、电话号码或收货地址可能被用于冒充 Trezor（加密货币交易所）、银行或其他可信服务机构。他们可以通过发送电子邮件、拨打电话甚至邮寄实体邮件，试图迫使用户泄露这些敏感信息。

Trezor发出警告，建议可能受到影响的客户特别注意那些敦促他们迅速采取行动或披露个人信息的消息。

最重要的是，用户绝不能在任何网站上输入钱包备份或恢复种子。Trezor 表示，他们的客户无需透露钱包备份即可获得正规的技术支持。

阅读更多：朝鲜黑客部署3个本地人工智能系统，以增强加密攻击能力

Trezor 为未来的订单推出隐私选项

该事件也促使 Trezor 强调了客户可以采取的各种措施，以最大限度地减少在购买硬件钱包时个人信息的追踪。

该公司建议使用与真实姓名无关的电子邮件地址，如果可以进行加密支付，最好使用邮政信箱。

此外，Trezor 正在开发匿名配送功能，以减少对配送详情的泄露，包括储物柜取货、中性包装、通用发件人信息以及配送后自动删除配送标识符。