La faille de sécurité chez Trezor est bien plus importante que prévu : 67 000 clients supplémentaires exposés
Le fabricant de portefeuilles matériels a révélé, dans une nouvelle mise à jour publiée le 4 septembre, que les informations personnelles de 67 000 autres clients aux États-Unis avaient été exposées lors de la fuite de données chez son prestataire d’expédition, ShipMonk.
Ces clients avaient passé commande entre novembre 2019 et août 2021, ce qui signifie que certains des dossiers compromis avaient presque sept ans.
CryptoPotato a rapporté le mois dernier que Trezor avait d’abord déclaré que la fuite de données chez ShipMonk concernait environ 13 689 clients. Le moment était plutôt singulier, car cela s’est produit en pleine affaire Coldcard, alors que la confiance des investisseurs était déjà ébranlée.
Sur l’ensemble des personnes concernées, 12 742 ont vu leur nom, leur adresse e-mail, leur numéro de téléphone et leur adresse de livraison exposés, tandis que les informations compromises des 1 947 autres étaient plus limitées.
La dernière découverte a toutefois jeté une lumière encore plus inquiétante sur l’incident, car des informations beaucoup plus anciennes sur les clients étaient toujours conservées dans les systèmes de ShipMonk. Trezor a déclaré avoir demandé à plusieurs reprises au prestataire logistique des assurances écrites confirmant que les données avaient été supprimées conformément à son contrat et à sa politique en matière de données, et les avoir obtenues.
« Nous sommes très déçus que, malgré cette confirmation, les données n’aient pas été supprimées de leurs systèmes », indique la mise à jour publiée sur X.
L’ajout des 67 000 clients nouvellement identifiés porte à plus de 80 000 le nombre connu d’utilisateurs concernés. Le fournisseur de portefeuilles matériels a précisé que tous les clients nouvellement concernés ont été contactés directement par e-mail et que les utilisateurs qui n’ont pas reçu de notification ne sont pas considérés comme touchés.
L’équipe de Trezor a souligné que ses propres systèmes n’avaient pas été compromis et que ses portefeuilles restaient sécurisés. Les clés privées et les sauvegardes des portefeuilles n’ont pas été exposées lors de l’incident chez ShipMonk.
Le danger vient toutefois du fait que des criminels détiennent des informations détaillées permettant d’identifier les personnes qui possèdent un portefeuille matériel. L’entreprise a averti les utilisateurs concernés de se méfier tout particulièrement des faux e-mails, des appels téléphoniques frauduleux et des courriers postaux.
La mise à jour a également mis en évidence les risques potentiels pour la sécurité physique, qui sont devenus beaucoup plus préoccupants ces derniers temps.
Source : CryptoPotato