डेटा उल्लंघन ने 13,000 से अधिक Trezor वॉलेट उपयोगकर्ता डेटा को उजागर किया। क्या आपको चिंता करनी चाहिए?

Trezor ने गुरुवार को पुष्टि की कि इसके एक शिपिंग साझेदार में हुई एक सुरक्षा चूक ने 13,689 ग्राहकों के व्यक्तिगत डेटा को उजागर किया। नाम, घर के पते, फोन नंबर और ईमेल पते चुराए गए।

कोई क्रिप्टो नहीं हिला। Trezor का कहना है कि इसके अपने सिस्टम, इसके उपकरण और ग्राहक वॉलेट बैकअप कभी भी छेड़े नहीं गए। नुकसान एक बाहरी विक्रेता के पास है।

Trezor डेटा उल्लंघन ने क्या उजागर किया

ShipMonk Trezor के आदेशों को स्टोर और शिप करता है। 10 अगस्त को, उसने Trezor को बताया कि एक घुसपैठिया ग्राहक रिकॉर्ड रखने वाले सिस्टम तक पहुँच गया है।

उजागर होना दो भागों में विभाजित है। लगभग 11,742 खरीदारों ने सब कुछ खो दिया, जिसका मतलब है नाम, ईमेल, फोन नंबर और पूरा शिपिंग पता। अन्य 1,947 ने केवल नाम, शहर और ईमेल खोया।

समय तय करता है कि कौन पकड़ा जाता है। लीक उन आदेशों को कवर करता है जो इस वर्ष 10 मई से 8 अगस्त के बीच अमेरिका, यूके, स्वीडन, कोलंबिया, ब्राजील, इटली और पुर्तगाल में वितरित किए गए।

पुराने खरीदारों को एक नियम द्वारा बचाया गया। Trezor अपने साझेदारों को डिलीवरी के 90 दिन बाद आदेश डेटा को हटाने या गुमनाम करने के लिए कहता है, इसलिए पहले के शिपमेंट पहले ही मिटा दिए गए थे।

एक सरल परीक्षण है। प्रभावित ग्राहकों को [email protected] से एक ईमेल मिला। कोई ईमेल नहीं का मतलब है कोई उजागर नहीं।

एक विवरण चुभता है। ShipMonk के पास SOC 2 प्रकार II प्रमाणन है, जो एक ऑडिटेड सुरक्षा मानक है, और फिर भी यह उल्लंघन का शिकार हो गया।

क्यों एक लीक हुआ पता एक लीक हुए ईमेल से बेहतर है

एक ईमेल अकेले धोखेबाज को बहुत कम खरीदता है। एक नाम, एक घर का पता और एक फोन नंबर मिलकर बहुत अधिक करते हैं। वे एक विशिष्ट व्यक्ति को एक विशिष्ट दरवाजे पर एक क्रिप्टो खरीदार के रूप में चिह्नित करते हैं।

Trezor ने खेल की किताब को स्पष्ट किया। धोखेबाज नकली ईमेल भेज सकते हैं, नकली कॉल कर सकते हैं, धोखाधड़ी पत्र भेज सकते हैं, या एक बैंक, एक एक्सचेंज, या खुद Trezor के रूप में पेश हो सकते हैं।

उस पैटर्न का इतिहास है। Ledger ने जुलाई 2020 में लगभग 1 मिलियन ग्राहक ईमेल खो दिए। उन खरीदारों में से लगभग 9,500 के पास पूर्ण डाक विवरण भी उजागर हुए, और नकली रिकवरी वाक्य पत्र वर्षों बाद उनके घरों तक पहुंचे।

अब पैमाने की तुलना करें। Trezor का उल्लंघन 11,742 लोगों के लिए पूर्ण पते को उजागर करता है, जो 2020 में प्रभावित 9,500 Ledger खरीदारों से अधिक है।

Ledger के CEO पास्कल गोथियर ने 2020 में उसी डर का जवाब दिया, और यह तर्क अभी भी सही है।

“लीक हुए डेटा और आपके वॉलेट में फंड के बीच कोई संबंध बनाने का कोई तरीका नहीं है,” Ledger की घोषणा में एक अंश पढ़ा गया।

हमलावरों ने पहले ही ब्रांड को ध्यान में रखा था। हाल ही में एक Trezor फ़िशिंग विज्ञापन इस खुलासे से कुछ दिन पहले आया। अलग से, नकली समर्थन कॉल धोखाधड़ी ने इस वर्ष धारकों से लाखों की राशि चुरा ली है।

विक्रेता कमजोर कड़ी साबित होते रहते हैं। Ledger के भुगतान प्रोसेसर उल्लंघन ने जनवरी में ग्राहक आदेश डेटा लीक किया।

Trezor मालिकों को अब क्या करना चाहिए

सलाह संक्षिप्त है और यह काम करती है। आपातकालिता को एक लाल झंडा मानें। Trezor के आधिकारिक चैनलों के खिलाफ कुछ भी अजीब की जांच करें। कभी भी किसी वेबसाइट में वॉलेट बैकअप टाइप न करें।

“कभी भी अपनी वॉलेट बैकअप को किसी वेबसाइट पर दर्ज न करें या इसे किसी के साथ साझा न करें,” Trezor ने एक ब्लॉग में लिखा।

दो आदतें भविष्य के जोखिम को कम करती हैं। एक ऐसे ईमेल से ऑर्डर करें जो आपके असली नाम से जुड़ा न हो, और जहां संभव हो, क्रिप्टो में भुगतान करें।

Trezor ने एक गुमनाम डिलीवरी विकल्प का वादा किया है जो लॉकर पिकअप और तटस्थ पैकेजिंग पर आधारित है। इसका लक्ष्य सितंबर तक EU और 2026 के अंत तक US है।

Trezor का कहना है कि यह 2013 के बाद से पहला उल्लंघन है जिसने ग्राहक के फोन नंबर और शिपिंग पते को उजागर किया है। हार्डवेयर अभी भी सुरक्षित है। कमजोर बिंदु कभी भी डिवाइस नहीं था। यह वह बॉक्स था जिसमें यह आया था।

स्रोत: BeInCrypto