La filtración de datos de Trezor se amplió considerablemente después de que su socio de envíos, ShipMonk, descubriera que miles de registros antiguos de clientes habían permanecido en sus sistemas. El fabricante de wallets de hardware anunció el viernes que otros 67,000 clientes estadounidenses resultaron afectados, elevando el total conocido a aproximadamente 80,689.

Los registros recién expuestos corresponden a pedidos realizados entre noviembre de 2019 y agosto de 2021. Incluyen nombres, correos electrónicos, números de teléfono, direcciones de envío y números de orden. Trezor señaló que ShipMonk lo notificó sobre los registros adicionales el 2 de septiembre. El hecho de que los clientes expuestos compraran wallets de hardware es en sí mismo sensible, ya que indica a los atacantes quién probablemente posee criptomonedas y qué dispositivo utiliza — información que históricamente ha convertido a los compradores de wallets de hardware en un objetivo recurrente de campañas de phishing.

Registros antiguos plantean preguntas sobre la retención de datos

La revelación genera dudas sobre cómo ShipMonk manejó los datos de los clientes. Según Trezor, solicitó repetidamente la eliminación de los registros antiguos y recibió garantías por escrito de que la información había sido eliminada. Sin embargo, la empresa ahora afirma que esos registros permanecieron en los sistemas de ShipMonk.

El descubrimiento también pone en entredicho la eficacia de la política de retención de datos de 90 días de Trezor, que inicialmente se citó como una razón clave por la que la filtración de agosto afectó a un número menor de clientes. La brecha entre las garantías escritas de eliminación y la eliminación real de los datos destaca un desafío más amplio para las empresas que dependen de proveedores externos: los compromisos de minimización de datos son difíciles de verificar una vez que la información sale de los sistemas propios de una empresa.

La divulgación original involucraba a 13,689 clientes. De ellos, 11,742 tuvieron expuestos sus nombres, correos electrónicos, números de teléfono y direcciones de envío. Otros 1,947 clientes tuvieron expuesta información más limitada.

Los wallets siguen seguros

Trezor afirmó que sus propios sistemas no fueron comprometidos. La filtración tampoco expuso claves privadas ni copias de seguridad de wallets, lo que significa que los atacantes no obtuvieron acceso directo a las criptomonedas de los clientes a través del incidente.

No obstante, la información filtrada podría generar riesgos significativos para los clientes afectados. Los atacantes podrían usar nombres, direcciones, detalles de pedidos e información de contacto para elaborar mensajes de phishing convincentes o hacerse pasar por Trezor y servicios financieros.

Trezor ha instado a los usuarios afectados a mantenerse alerta ante correos electrónicos, llamadas y cartas inesperadas. Los clientes nunca deben proporcionar copias de seguridad de sus wallets ni introducir frases de recuperación en sitios web, sin importar quién aparentemente las solicite.

La empresa indicó que todos los clientes recién identificados fueron contactados directamente por correo electrónico. La creciente filtración ilustra cómo los proveedores logísticos externos pueden generar riesgos de seguridad incluso cuando los sistemas centrales y los wallets de una empresa de criptomonedas permanecen protegidos.