Trezor 数据泄露影响范围扩大至 81,000 名客户

加密货币硬件钱包制造商 Trezor 表示，其货运物流提供商 ShipMonk 发生的 8 月数据泄露事件还影响了另外 67,000 名美国客户。

总计来看，此次泄露已影响 81,000 名客户。此前 Trezor 于 8 月 13 日首次披露，攻击者访问了近 14,000 名客户的数据，包括其全名、送货地址、电子邮件地址和电话号码。

正如该公司当时所解释的，该事件还影响了在 2026 年 5 月 10 日至 8 月 8 日期间收到订单的巴西、哥伦比亚、意大利、葡萄牙、瑞典和英国的客户。

周五，该公司发布更新，确认由于 ShipMonk 未能按照 Trezor 合同和数据政策的要求从其系统中删除被暴露的数据，泄露影响范围已扩大。

"另有 67,000 名在 2019 年 11 月至 2021 年 8 月期间下单的美国客户受到影响，其完整详细信息（姓名、电子邮件、电话号码、送货地址、订单号）被暴露，"Trezor 表示。

"在我们与 ShipMonk 的整个合作过程中，我们多次要求并收到了确认数据已删除的书面保证，这与我们的合同、数据政策和过往沟通一致。尽管收到了这一确认，但数据并未从其系统中删除，我们对此非常失望。"

该公司补充道，此次泄露未影响其运营或服务，其系统未被入侵，所有 Trezor 设备都是安全的。

它还警告受影响的客户警惕任何索要个人信息的消息，因为他们可能成为钓鱼攻击的目标。

"请注意钓鱼风险增加。泄露的信息可能被用于诈骗邮件、欺诈性电话或信件，并可能使受影响个人面临人身安全风险，"Trezor 表示。

Metabase 活动与 ShinyHunters 勒索团伙有关

尽管该公司尚未透露 ShipMonk 的系统是如何被入侵的，但发送给受影响客户并由 BleepingComputer 查看的泄露通知邮件称，攻击者利用了第三方分析平台 Metabase 中的一个漏洞。

正如 BleepingComputer 此前报道的，Metabase 透露威胁行为者利用一个关键的 SQL 注入零日漏洞入侵客户实例，并在获得被入侵实例的管理员访问权限后实施数据窃取攻击。

BleepingComputer 还获悉，ShipMonk 已收到来自 ShinyHunters 勒索团伙的勒索邮件。

Metabase 活动中受影响的公司名单包括在线表单构建平台 Tally 和笔记本电脑制造商 Framework，这两家公司在其实例被劫持后也已通知客户数据泄露事件。

2024 年 1 月，Trezor 披露了另一起数据泄露事件——威胁行为者入侵了其第三方支持工单门户，并访问了约 66,000 名用户的数据（如姓名、用户名和电子邮件地址）。

这些被盗数据后来被用于钓鱼攻击，试图窃取收件人的 24 词钱包恢复助记词。