Trezor 洩露事件擴大至 80,000 用戶，新披露顯示更多受影響

Trezor 在 X 上發布貼文致歉，稱「非常抱歉」，此前披露其郵件合作夥伴上個月發生的洩露事件又影響了 67,000 名美國用戶。該事件目前已波及超過 80,000 名客戶。

上個月，Trezor 首次披露，由於 ShipMonk 系統遭入侵，13,689 名客戶的個人資料被洩露。

最初，Trezor 聲稱其合作夥伴執行的 90 天資料政策會刪除舊資料並限制洩露範圍，從而淡化了此次洩露的影響。

然而，Trezor 現在表示，該政策從未真正執行，資料也未被刪除。

Trezor 聲稱：「在整個與 ShipMonk 的合作過程中，我們多次要求並獲得書面確認，保證資料已按照我們的合約、資料政策和過往溝通被刪除。」

該公司繼續說道：「我們向所有受影響的人深表歉意。我們非常重視此事，並正在盡快安排匿名配送，以便您在下單時保護個人資訊。」

此類洩露事件可能讓犯罪分子更有效地針對加密貨幣用戶，因為他們掌握了更多細節來客製化攻擊。

Trezor 稱其未預料到進一步的資料洩露

Trezor 告知 Protos，現在確定對 ShipMonk 的回應為時過早，並正在安排對該郵件合作夥伴進行另一次審計。

Trezor 聲稱，8 月 10 日，ShipMonk 通知其發生最初洩露，涉及過去 90 天的訂單。9 月 2 日，ShipMonk 告知 Trezor，洩露事件實際上追溯到 2019 年和 2021 年。

Trezor 表示：「我們的理解是，在確定最初範圍時，我們那些年的合作被忽略了。」

當被問及為何是 ShipMonk 披露額外洩露時，Trezor 表示，由於 ShipMonk 一再保證，他們「沒有理由預料到這一點」。

上個月，Trezor 首先聯繫了 Protos 分享洩露細節，但此次並未主動聯繫。

當被問及此事時，Trezor 回應稱：「資訊是公開的，沒有隱藏。我們的首要任務是聯繫實際受影響的人。」