اختراق بيانات Trezor يكشف 80,700 سجل أمريكي

قالت Trezor إن اختراقاً للبيانات لدى ShipMonk كشف سجلات مرتبطة بنحو 80,700 عميل في الولايات المتحدة، ما أضاف حوالي 67,000 شخص إلى إفصاحها السابق عن 13,689 عميلاً متضرراً. وقد تشمل البيانات المكشوفة الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين التسليم وأرقام الطلبات الخاصة بالطلبات المقدمة بين نوفمبر 2019 وأغسطس 2021. وقالت Trezor إن ShipMonk احتفظت بالسجلات رغم طلبات الحذف المنصوص عليها تعاقدياً، ورغم تأكيد خطي بأن البيانات أزيلت. وقالت Trezor إن أنظمتها الداخلية ومحافظ الأجهزة والمفاتيح الخاصة ونسخ المحافظ الاحتياطية وعبارات الاسترداد وبيانات الأجهزة لم تتعرض للاختراق. لذلك، فإن اختراق بيانات Trezor يشكل خطراً للتصيد الاحتيالي وانتحال الشخصية والابتزاز وتهديد الأمن المادي، لكنه لا يمثل دليلاً على سرقة مباشرة للعملات المشفرة عن بُعد. وينبغي للعملاء الحذر من الرسائل المزيفة التي تدّعي أنها من Trezor أو البنوك أو منصات التداول. تستعد الشركة لتوفير خيارات شحن مجهولة، تشمل تغليفاً محايداً وخزائن لاستلام الطرود. ومن المتوقع أن تتوفر هذه الخيارات في الاتحاد الأوروبي في سبتمبر 2026 وفي الولايات المتحدة بحلول نهاية العام. وبشكل منفصل، أفادت التقارير بأن ثغرة في البرنامج الثابت لجهاز Coldcard أضعفت عشوائية العبارات الأولية إلى نحو 40 بتاً، ما أثر على أكثر من 5,200 عنوان و1,816 BTC. وبالنسبة لمتداولي العملات المشفرة، فإن اختراق بيانات Trezor يمثل أساساً مشكلة أمنية وسمعة، مع تأثير مباشر محدود على أسعار العملات المشفرة.