La fuite de données chez Trezor est plus grave qu’annoncé : 67 000 autres clients américains exposés

Bitcoin Magazine

La faille de Trezor est plus grave qu’annoncé : 67 000 clients américains supplémentaires exposés

Le fabricant de portefeuilles matériels Trezor a déclaré qu’une fuite de données annoncée le mois dernier était plus grave qu’initialement indiqué.

Vendredi, l’entreprise basée à Prague, en République tchèque, a indiqué que les noms, adresses e-mail, numéros de téléphone, adresses de livraison et numéros de commande de 67 000 clients américains supplémentaires avaient été divulgués. Selon Trezor, les données divulguées provenaient de commandes passées entre novembre 2019 et août 2021.

En août, Trezor avait annoncé que les données de 11 742 clients aux États-Unis, au Royaume-Uni, en Suède, en Colombie, au Brésil, en Italie et au Portugal avaient été exposées : noms, adresses e-mail, numéros de téléphone et adresses de livraison avaient été divulgués.

Les noms, villes et adresses e-mail de 1 947 autres clients ont également été exposés lors de la fuite.

Dans son annonce de vendredi, Trezor a déclaré que son partenaire tiers chargé de l’exécution des commandes, ShipMonk, avait assuré à tort à l’entreprise que les données des clients avaient été supprimées.

« Tout au long de notre relation avec ShipMonk, nous avons demandé à plusieurs reprises et reçu des confirmations écrites attestant de la suppression des données, conformément à notre contrat, à notre politique de données et à nos échanges précédents », a écrit Trezor.

« Nous sommes très déçus de constater que, malgré cette confirmation, les données n’ont pas été supprimées de leurs systèmes. »

Ni Trezor ni ShipMonk n’ont répondu immédiatement aux questions de Bitcoin Magazine.

Trezor a annoncé pour la première fois en août que les données avaient été divulguées, car ShipMonk avait subi « un accès non autorisé à ses systèmes contenant des données clients ».

L’entreprise a ajouté qu’elle avait envoyé directement un courriel à tous les clients concernés par la fuite. Le mois dernier, SatoshiLabs, la société mère de Trezor, a déclaré à Bitcoin Magazine qu’elle enquêtait sur l’incident.

Trezor est l'une des solutions de portefeuilles matériels Bitcoin les plus populaires et prend également en charge le stockage d'autres crypto-monnaies.

Les données personnelles des Bitcoiners ont été ciblées par des cybercriminels par le passé : en 2020, une partie non autorisée a accédé à la base de données e-commerce et marketing du fabricant de matériel populaire Ledger, fuyant plus de 1 million d'adresses e-mail et les données de contact personnelles de près de 10 000 clients.

Au début de cette année, des clients ont signalé avoir reçu des courriels de Global-e, le partenaire de paiement de Ledger, indiquant qu’une fuite dans ses systèmes cloud avait exposé des données sensibles de clients.

Cet article intitulé « La fuite de données chez Trezor est plus grave que prévu : 67 000 autres clients américains exposés » est paru pour la première fois sur Bitcoin Magazine. Il est signé Mathew Di Salvo.

Source : BitcoinMagazine