Trezorの情報漏洩、新たな開示で影響が80,000ユーザーに拡大

TrezorはXの投稿で謝罪し、「大変申し訳ございません」と述べた。先月、提携する郵送パートナーでの情報漏洩により、さらに67,000人の米国ユーザーが影響を受けたことが明らかになった。このインシデントは現在、80,000人以上の顧客に影響を及ぼしている。

先月、TrezorはShipMonkのシステムへの不正アクセスにより、13,689人の顧客の個人データが漏洩したことを初めて公表した。

当初、Trezorはパートナーが実施する90日間のデータポリシーにより古いデータが削除され、漏洩が制限されると主張し、漏洩の範囲を軽視していた。

しかし、Trezorは現在、そのポリシーは実際には実施されておらず、データも削除されていなかったと述べている。

Trezorは「ShipMonkとの関係全体を通じて、契約、データポリシー、過去のコミュニケーションに従い、データの削除を確認する書面による保証を繰り返し要求し、受け取ってきました」と主張した。

同社はさらに、「影響を受けたすべての皆様に大変申し訳ございません。この問題を非常に深刻に受け止めており、注文時に個人情報を保護できるよう、匿名配送をできるだけ早く手配しています」と述べた。

この種の情報漏洩は、犯罪者が攻撃をカスタマイズするための追加の詳細を入手できるため、暗号通貨ユーザーをより効果的に標的にすることを可能にする。

Trezor、さらなるデータ漏洩を予見していなかったと説明

TrezorはProtosに対し、ShipMonkへの対応を決定するのは時期尚早であり、郵送パートナーに対する別の監査を手配していると伝えた。

Trezorは、8月10日にShipMonkから過去90日間の注文に関する最初の漏洩の通知を受けたと主張している。9月2日には、ShipMonkからTrezorに対し、漏洩が実際には2019年と2021年まで遡ることが伝えられた。

Trezorは「当初の範囲が設定された際に、当時の協力関係が見落とされていたものと理解しています」と述べた。

なぜShipMonkが追加の漏洩を開示したのかと問われ、TrezorはShipMonkからの繰り返しの保証があったため、「予期する理由はなかった」と述べた。

先月、Trezorは最初にProtosに連絡して漏洩の詳細を共有したが、今回は自ら連絡しなかった。

この点について質問されたTrezorは、「情報は公開されており、隠されているわけではありません。私たちの優先事項は、実際に影響を受けた人々に連絡を取ることでした」と回答した。