Una violazione dei dati presso il produttore di hardware wallet Trezor ha colpito molti più clienti di quanto inizialmente dichiarato, con il numero di utenti potenzialmente coinvolti salito a circa 81.000, rispetto ai 13.689 segnalati in origine, secondo quanto condiviso da The Crypto Times su X.

Trezor, di proprietà di SatoshiLabs con sede a Praga, è uno dei produttori di hardware wallet più affermati, e vende dispositivi che conservano le chiavi private degli utenti offline. È proprio questa base di clienti a rendere la violazione delicata: i suoi record identificano persone che probabilmente possiedono criptovalute, trasformando una comune fuga di dati in una preoccupazione mirata per la sicurezza fisica.

La divulgazione ampliata include circa 67.000 clienti negli Stati Uniti i cui nomi, numeri di telefono e indirizzi di spedizione sarebbero stati esposti. La portata della fuga ha sollevato preoccupazioni che vanno oltre la sicurezza degli account digitali, spingendo Trezor a mettere in guardia i clienti colpiti sui potenziali rischi per la sicurezza fisica.

La portata della violazione si amplia sensibilmente

Le ultime cifre rappresentano un aumento sostanziale rispetto ai 13.689 clienti inizialmente identificati come colpiti. Il totale rivisto indica che l'incidente ha coinvolto un insieme di informazioni sui clienti considerevolmente più ampio di quanto inizialmente compreso.

Secondo The Crypto Times, Trezor ha dichiarato che le informazioni esposte relative ai clienti statunitensi includevano nomi, numeri di telefono e indirizzi di spedizione. Tali dettagli possono rivelare dove vivono i clienti o dove ricevono le spedizioni, creando rischi che vanno oltre la compromissione dei dati personali in sé.

Trezor avrebbe contattato direttamente i clienti coinvolti come parte della sua risposta, avvertendoli di rimanere vigili rispetto a potenziali minacce alla sicurezza fisica.

La cancellazione dei dati di ShipMonk sotto esame

L'incidente riguarda anche dati precedentemente gestiti da ShipMonk, un'azienda di logistica di terze parti che gestiva le spedizioni degli ordini e le relative informazioni sui clienti per Trezor. Trezor ha dichiarato che ShipMonk aveva confermato ripetutamente che i dati clienti pertinenti erano stati cancellati. Tuttavia, Trezor ha successivamente accertato che le informazioni non erano in realtà state rimosse.

La discrepanza tra le conferme di cancellazione di ShipMonk e la successiva scoperta dei dati conservati è un elemento chiave della violazione e contribuisce a spiegare perché la portata dei clienti coinvolti si sia ampliata ben oltre la cifra originaria. Ciò evidenzia anche una sfida più ampia nella governance dei dati lungo la catena di fornitura: le aziende restano responsabili dei dati clienti in possesso dei fornitori, anche quando tali fornitori dichiarano che i dati sono stati eliminati. Verificare la cancellazione — anziché affidarsi alle attestazioni dei fornitori — è diventato un problema ricorrente nei settori che esternalizzano la logistica e le operazioni di e-commerce.

Secondo le informazioni fornite da The Crypto Times, l'esposizione riportata riguarda informazioni personali e non una divulgazione diretta di credenziali di recupero di wallet di criptovalute. L'avvertimento di Trezor sottolinea tuttavia perché i record dei clienti compromessi possano presentare rischi anche quando non sono coinvolte credenziali sensibili dei wallet: sapere che un nucleo familiare possiede un hardware wallet costituisce di per sé un'informazione che attori malintenzionati potrebbero cercare di sfruttare tramite social engineering o approcci di persona.

Trezor avverte i clienti sui rischi per la sicurezza fisica

La risposta di Trezor si è concentrata non solo sulla protezione delle informazioni dei clienti coinvolti, ma anche sulla possibilità di minacce alla sicurezza fisica derivanti da indirizzi e dettagli di contatto esposti.

I clienti i cui nomi, numeri di telefono e informazioni di spedizione sono stati divulgati potrebbero diventare obiettivi di contatti indesiderati o di tentativi di sfruttare la conoscenza del loro legame con un produttore di hardware wallet. Trezor ha quindi invitato gli utenti colpiti a prendere sul serio le implicazioni per la sicurezza fisica.

L'azienda dichiara di aver contattato direttamente i clienti coinvolti nell'incidente. L'aumento del numero di utenti colpiti segnalato implica che tali notifiche si applicano ora a un gruppo molto più ampio di quanto inizialmente divulgato.

Le ultime cifre riportate da The Crypto Times collocano il totale dei clienti coinvolti a circa 81.000, di cui 67.000 clienti statunitensi sarebbero tra coloro i cui nomi, numeri di telefono e indirizzi di spedizione sono stati esposti.

Fonte: Hokanews