Brecha de Trezor Peor de lo Reportado, Datos de Otros 67,000 Clientes de EE. UU. Expuestos

El fabricante de billeteras de hardware Trezor ha declarado que la brecha de datos anunciada el mes pasado es peor de lo que se informó inicialmente. La compañía con sede en Praga, República Checa, anunció el viernes que 67,000 clientes adicionales de EE. UU. tuvieron filtrados sus nombres, correos electrónicos, números de teléfono, direcciones de envío y números de pedido. Los datos filtrados corresponden a pedidos realizados entre noviembre de 2019 y agosto de 2021.

En agosto, Trezor informó que los datos de 11,742 clientes de EE. UU., Reino Unido, Suecia, Colombia, Brasil, Italia y Portugal habían sido expuestos, incluyendo nombres, correos electrónicos, números de teléfono y direcciones de envío. Además, 1,947 clientes sufrieron la filtración de sus nombres, ciudades y correos electrónicos.

En su anuncio del viernes, Trezor afirmó que su socio de cumplimiento externo, ShipMonk, había dado una falsa garantía de que eliminaría los datos de los clientes. “Durante toda nuestra relación con ShipMonk, solicitamos y recibimos repetidamente una confirmación escrita de la eliminación de los datos, de acuerdo con nuestro contrato, política de datos y comunicaciones previas”, escribió Trezor. “Estamos muy decepcionados de que, a pesar de recibir esta confirmación, los datos no se eliminaron en sus sistemas.”

Ni Trezor ni ShipMonk respondieron de inmediato a las preguntas de Bitcoin Magazine. En agosto, Trezor explicó que la filtración se debió a un “acceso no autorizado a los sistemas de ShipMonk que contenían datos de clientes”. La compañía también añadió que envió un correo electrónico directo a todos los clientes afectados.

La empresa matriz de Trezor, SatoshiLabs, informó a Bitcoin Magazine el mes pasado que estaba investigando el incidente. Trezor es una de las soluciones de billetera de hardware más populares para Bitcoin y también admite el almacenamiento de otras criptomonedas.

Los datos personales de los Bitcoiners han sido objetivo de ciberdelincuentes en el pasado. En 2020, una entidad no autorizada accedió a la base de datos de comercio electrónico y marketing de Ledger, filtrando más de 1 millón de correos electrónicos y datos de contacto de casi 10 000 clientes. A principios de este año, los clientes recibieron correos de Global‑e, socio de pagos de Ledger, informando que una brecha en sus sistemas en la nube había expuesto datos sensibles.

Esta publicación, titulada 'Brecha de Trezor Peor de lo Reportado, Datos de Otros 67,000 Clientes de EE. UU. Expuestos', apareció por primera vez en Bitcoin Magazine y fue escrita por Mathew Di Salvo.