Trezor प्रदाता ShipMonk उल्लंघन ने 13,689 हार्डवेयर वॉलेट ग्राहकों के लिए आदेश डेटा उजागर किया

इस उल्लंघन ने 11,742 ग्राहकों को प्रभावित किया जिनके नाम, ईमेल पते, फोन नंबर और शिपिंग पते सभी उजागर हुए, साथ ही 1,947 ग्राहकों के नाम, शहर और ईमेल पते भी लिए गए।

ऑर्डर नंबर शामिल थे। Trezor ने कहा कि रिकॉर्ड उन ऑर्डरों से आए थे जो 10 मई से 8 अगस्त, 2026 के बीच प्राप्त हुए थे, और प्रभावित बाजारों के रूप में संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम, स्वीडन, कोलंबिया, ब्राजील, इटली और पुर्तगाल का नाम लिया।

कंपनी ने कहा, "हमारे सिस्टम से समझौता नहीं किया गया है, और आपका Trezor डिवाइस सुरक्षित है," यह जोड़ते हुए कि हार्डवेयर वॉलेट, निजी कुंजी और वॉलेट बैकअप प्रभावित नहीं हुए।

90-दिन की डेटा संग्रहण नीति, जिसे Trezor ने अपने पूर्ति भागीदारों की शर्तों में भी बातचीत की, ने पुराने ऑर्डरों को उजागर सेट से बाहर रखा, लेकिन हर प्रभावित ग्राहक को व्यक्तिगत रूप से ईमेल द्वारा संपर्क किया गया।

पता लीक के बाद फ़िशिंग चेतावनी

Trezor ने ग्राहकों को किसी भी संचार को जो तत्काल कार्रवाई की मांग करता है या व्यक्तिगत जानकारी मांगता है, को "संदिग्ध" मानने के लिए कहा, आधिकारिक चैनलों के खिलाफ दावों की जांच करने के लिए कहा, और कभी भी किसी वेबसाइट पर वॉलेट बैकअप दर्ज न करने या इसे किसी के साथ साझा न करने के लिए कहा।

इसके खुलासे में कहा गया कि प्रभावित ग्राहक "फ़िशिंग प्रयासों में वृद्धि का अनुभव कर सकते हैं।" लेकिन ऐसा लगता है कि उपयोगकर्ताओं ने उस बयान को व्यंग्यात्मक पाया। "फ़िशिंग?? उनके पास भौतिक पते हैं, तुम मूर्ख," एक X उपयोगकर्ता ने Chikun के रूप में पोस्ट करते हुए लिखा, एक उत्तर में जिसने एक घंटे के भीतर लगभग 159 लाइक प्राप्त किए। एक अन्य उत्तर ने इस उजागर को "irl फ़िशिंग" कहा।

फिशिंग जोखिम अभी भी एक प्रतिकूल घटना के बाद जो हुआ उसे ट्रैक करता है।CryptoPotatoने रिपोर्ट किया कि धोखेबाजों ने Ledger के ई-कॉमर्स भागीदार Global-e से लीक हुए ऑर्डर डेटा का उपयोग करके फिशिंग ईमेल भेजे, जिसमें दावा किया गया कि Ledger और Trezor का विलय हो गया है, प्राप्तकर्ताओं को एक नकली साइट पर 24-शब्द पुनर्प्राप्ति वाक्यांश दर्ज करने के लिए प्रेरित किया।

एक और Trezor घटना

Trezor ने कहा कि वह जांच कर रहा है और अपने ब्लॉग पर अपडेट प्रकाशित करेगा। कंपनी ने तटस्थ पैकेजिंग, सामान्य प्रेषक विवरण और शिपिंग पहचानकर्ताओं के स्वचालित हटाने के साथ एक गुमनाम डिलीवरी विकल्प बनाने का भी उल्लेख किया।

Trezor ग्राहक होने का यह आसान समय नहीं है, क्योंकि उन्हें पहले दो बार विक्रेताओं के माध्यम से संपर्क किया गया है। हमलावरों ने 2022 में MailChimp पर समझौता किए गए Trezor मेलिंग सूची के माध्यम से फिशिंग ईमेल भेजे, उपयोगकर्ताओं को बीज वाक्यांश चुराने के लिए बनाए गए समान दिखने वाले डाउनलोड डोमेन पर जाने के लिए संकेत दिया।

दो साल बाद, एक तीसरे पक्ष के समर्थन टिकटिंग पोर्टल का उल्लंघन लगभग 66,000 उपयोगकर्ताओं के नाम और ईमेल पते को उजागर करता है जिन्होंने दिसंबर 2021 से Trezor समर्थन से संपर्क किया था। उन दोनों उजागर संपर्क विवरणों के साथ, लेकिन यह एक कई देशों में घर के पते को उजागर करता है।

स्रोत: CryptoPotato