Una filtración de datos en el fabricante de billeteras de hardware Trezor ha afectado a muchos más clientes de lo inicialmente divulgado: la cifra de usuarios potencialmente afectados aumentó a aproximadamente 81.000, frente a los 13.689 reportados originalmente, según información compartida por The Crypto Times en X.

Trezor, propiedad de SatoshiLabs, con sede en Praga, es uno de los fabricantes de billeteras de hardware más antiguos del mercado, y vende dispositivos que almacenan las claves privadas de los usuarios sin conexión. Esa base de clientes es precisamente lo que hace delicada la filtración: sus registros identifican a personas que probablemente poseen criptomonedas, convirtiendo una fuga de datos común en una preocupación de seguridad física específica.

La divulgación ampliada incluye aproximadamente 67.000 clientes en Estados Unidos cuyos nombres, números de teléfono y direcciones de envío habrían quedado expuestos. La magnitud de la fuga ha generado preocupaciones que van más allá de la seguridad de las cuentas digitales, lo que llevó a Trezor a advertir a los clientes afectados sobre posibles riesgos de seguridad física.

El alcance de la filtración se amplía considerablemente

Las cifras más recientes representan un aumento sustancial respecto de los 13.689 clientes identificados inicialmente como afectados. El total revisado indica que el incidente involucró un conjunto de información de clientes considerablemente más amplio de lo que se entendió en un principio.

Según The Crypto Times, Trezor informó que la información expuesta vinculada a clientes de EE. UU. incluía nombres, números de teléfono y direcciones de envío. Dichos datos pueden revelar dónde viven los clientes o dónde reciben sus pedidos, creando riesgos que van más allá del compromiso de los datos personales en sí.

Según los reportes, Trezor contactó directamente a los clientes afectados como parte de su respuesta y les recomendó mantenerse alerta ante posibles amenazas a su seguridad física.

Bajo escrutinio la eliminación de datos en ShipMonk

El incidente también gira en torno a datos gestionados previamente por ShipMonk, una empresa externa de logística y fulfillment que administraba los envíos de pedidos y la información asociada de los clientes de Trezor. Trezor afirmó que ShipMonk había confirmado en repetidas ocasiones que los datos relevantes de los clientes habían sido eliminados. Sin embargo, Trezor determinó posteriormente que la información no había sido borrada.

La discrepancia entre las confirmaciones de eliminación de ShipMonk y el posterior descubrimiento de datos retenidos es un elemento clave de la filtración, y ayuda a explicar por qué el alcance de los clientes afectados se amplió considerablemente más allá de la cifra original. También ilustra un desafío más amplio en la gobernanza de datos en la cadena de suministro: las empresas siguen siendo responsables de los datos de clientes en poder de sus proveedores, incluso cuando estos afirman que los datos fueron purgados. Verificar la eliminación —en lugar de confiar en declaraciones de los proveedores— se ha convertido en un problema recurrente en las industrias que subcontratan operaciones logísticas y de comercio electrónico.

Según la información proporcionada por The Crypto Times, la exposición reportada involucra información personal y no una divulgación directa de credenciales de recuperación de billeteras de criptomonedas. No obstante, la advertencia de Trezor subraya por qué los registros de clientes comprometidos pueden presentar riesgos incluso cuando no están involucradas credenciales sensibles de billeteras: saber que un hogar posee una billetera de hardware es en sí misma información que actores malintencionados podrían intentar explotar mediante ingeniería social o acercamientos en persona.

Trezor advierte a los clientes sobre riesgos de seguridad física

La respuesta de Trezor se ha centrado no solo en proteger la información de los clientes afectados, sino también en la posibilidad de amenazas a la seguridad física derivadas de la exposición de direcciones y datos de contacto.

Los clientes cuyos nombres, números de teléfono e información de envío fueron divulgados podrían convertirse en objetivos de contactos no deseados o de intentos de explotar el conocimiento de su asociación con un proveedor de billeteras de hardware. Por ello, Trezor ha instado a los usuarios afectados a tomarse en serio las implicaciones de seguridad física.

La empresa afirma que contactó directamente a los clientes afectados por el incidente. El aumento en la cifra reportada de usuarios impactados significa que esas notificaciones ahora aplican a un grupo mucho más amplio que el divulgado inicialmente.

Las últimas cifras reportadas por The Crypto Times sitúan el total de clientes afectados en alrededor de 81.000, mientras que 67.000 clientes de EE. UU. estarían entre aquellos cuyos nombres, números de teléfono y direcciones de envío quedaron expuestos.

Fuente: Hokanews