Trezor 的資料外洩事件大幅擴大，起因是其物流合作夥伴 ShipMonk 發現系統中仍留存數千筆較舊的客戶資料。這家硬體錢包製造商於週五宣布，另有 67,000 名美國客戶受到影響，使已知受影響總數達到約 80,689 人。

新曝光的資料涉及 2019 年 11 月至 2021 年 8 月期間所下的訂單，內容包括姓名、電子郵件地址、電話號碼、收貨地址及訂單編號。Trezor 表示，ShipMonk 已於 9 月 2 日通知該公司這批額外資料。受影響客戶曾購買硬體錢包這一事實本身就相當敏感，因為這讓攻擊者得以確切掌握誰可能持有加密貨幣以及使用哪種裝置——這類資訊在過去使硬體錢包買家成為釣魚攻擊的反覆目標。

舊資料引發資料保留疑慮

這項披露引發了對 ShipMonk 如何處理客戶資料的質疑。據 Trezor 表示，該公司曾多次要求刪除較舊的資料，並收到資訊已移除的書面保證。然而，該公司現在表示，這些資料仍留在 ShipMonk 的系統中。

這項發現也令人質疑 Trezor 90 天資料保留政策的有效性，該政策最初被認為是 8 月外洩事件影響客戶較少的關鍵原因。書面刪除保證與實際資料移除之間的落差，凸顯了依賴第三方供應商的公司所面臨的更廣泛挑戰：一旦資訊離開公司自身系統，資料最小化承諾便難以驗證。

最初的披露涉及 13,689 名客戶。其中 11,742 人的姓名、電子郵件地址、電話號碼及收貨地址遭到外洩。另有 1,947 名客戶僅有較有限的資訊外洩。

錢包仍然安全

Trezor 聲明其自身系統未遭入侵。此次外洩也未涉及私鑰或錢包備份，這意味著攻擊者並未透過此事件直接取得客戶的加密貨幣。

儘管如此，外洩的資料仍可能對受影響客戶構成重大風險。攻擊者可能利用姓名、地址、訂單詳情及聯絡資訊，精心製作具說服力的釣魚訊息，或冒充 Trezor 及金融服務機構。

Trezor 已呼籲受影響用戶對意料之外的電子郵件、電話及信件保持警覺。無論對方看似是誰提出要求，客戶一律不應提供錢包備份或在網站上輸入恢復短語。

該公司表示，所有新確認的客戶均已透過電子郵件直接聯繫。此次不斷擴大的外洩事件顯示，即使加密貨幣公司的核心系統與錢包受到保護，第三方物流供應商仍可能帶來安全風險。