हार्डवेयर वॉलेट निर्माता ने 4 सितंबर के एक नए अपडेट में बताया कि उसके शिपिंग प्रदाता, ShipMonk, में हुए डेटा उल्लंघन में अमेरिका के 67,000 और ग्राहकों की निजी जानकारी उजागर हुई थी।
इन ग्राहकों ने नवंबर 2019 से अगस्त 2021 के बीच ऑर्डर दिए थे, यानी समझौता किए गए कुछ रिकॉर्ड लगभग सात साल पुराने थे।
CryptoPotatoने पिछले महीने रिपोर्ट किया था कि Trezor ने शुरुआत में कहा था कि ShipMonk के डेटा उल्लंघन से लगभग 13,689 ग्राहक प्रभावित हुए थे। इसका समय काफी असामान्य था, क्योंकि यह Coldcard विवाद के बीच हुआ था और निवेशकों का भरोसा पहले से ही डगमगाया हुआ था।
कुल संख्या में से 12,742 लोगों के नाम, ईमेल, फ़ोन नंबर और शिपिंग पते उजागर हुए, जबकि 1,947 अन्य लोगों की सीमित जानकारी से समझौता हुआ।
हालाँकि, इस नवीनतम खोज ने घटना पर और भी चिंताजनक रोशनी डाली, क्योंकि ShipMonk के सिस्टम में ग्राहकों की बहुत पुरानी जानकारी भी मौजूद थी। Trezor ने कहा कि उसने लॉजिस्टिक्स प्रदाता से बार-बार लिखित आश्वासन माँगा और प्राप्त किया था कि अनुबंध और डेटा नीति के अनुसार डेटा मिटा दिया गया है।
X पर दिए गए अपडेट में लिखा है, “हमें यह जानकर बहुत निराशा हुई कि यह पुष्टि मिलने के बावजूद, उनके सिस्टम से डेटा मिटाया नहीं गया था।”
हाल ही में पहचाने गए 67,000 ग्राहकों को शामिल करने के बाद, प्रभावित उपयोगकर्ताओं की ज्ञात संख्या 80,000 से अधिक हो गई है। हार्डवेयर वॉलेट प्रदाता ने बताया कि सभी नए प्रभावित ग्राहकों से ईमेल के ज़रिए सीधे संपर्क किया गया है। साथ ही, कंपनी ने स्पष्ट किया कि जिन उपयोगकर्ताओं को कोई सूचना नहीं मिली है, उनके प्रभावित होने की आशंका नहीं है।
Trezor की टीम ने ज़ोर देकर कहा कि उसके अपने सिस्टम से छेड़छाड़ नहीं हुई है और उसके वॉलेट सुरक्षित हैं। ShipMonk की घटना में निजी कुंजियाँ और वॉलेट बैकअप उजागर नहीं हुए।
हालाँकि, खतरा इस बात से है कि अपराधियों के पास ऐसी विस्तृत जानकारी है जिससे वे पहचान सकते हैं कि कौन हार्डवेयर वॉलेट का ग्राहक है। कंपनी ने प्रभावित उपयोगकर्ताओं को फ़र्ज़ी ईमेल, धोखाधड़ी वाले फ़ोन कॉल और डाक से भेजे गए पत्रों से विशेष रूप से सतर्क रहने की चेतावनी दी।
अपडेट में संभावित शारीरिक सुरक्षा जोखिमों पर भी प्रकाश डाला गया, जो हाल के समय में कहीं अधिक गंभीर समस्या बन गए हैं।
स्रोत: CryptoPotato
