O fabricante de carteiras de hardware Trezor divulgou uma enorme violação de dados em um de seus provedores de envio em uma postagem de quinta-feira.
A violação expôs informações pessoais sensíveis pertencentes a quase 14.000 clientes em sete países.
A Trezor disse que a violação afetou 11.742 clientes cujos dados foram totalmente expostos. Esses dados incluem nomes completos, endereços de envio, números de telefone e endereços de e-mail. Outros 1.947 clientes tiveram exposição parcial, com apenas nomes e endereços de e-mail.
Novos clientes da Trezor nos EUA, Reino Unido, Suécia, Colômbia, Brasil, Itália e Portugal foram afetados pelo incidente. Eles receberam um pedido durante os 90 dias antes de 8 de agosto.
A Trezor disse que seus próprios sistemas e carteiras de hardware não foram comprometidos. A violação foi atribuída a um de seus provedores de envio. A gigante das carteiras de hardware acrescentou que negociou os mesmos termos de retenção de dados com seus parceiros de fulfillment.
"NUNCA insira seu backup de carteira em um site ou compartilhe-o com ninguém", alertou a Trezor, instando os clientes a confiar apenas nos canais oficiais da Trezor para atualizações de software e segurança.
A Trezor disse que está investigando o incidente e publicará novas atualizações em seu blog.
A empresa também anunciou que está desenvolvendo uma opção de Entrega Anônima em resposta à violação.
