Cripto : Um vazamento em um subcontratado da Trezor expõe os dados de 13.689 clientes

A Trezor acaba de alertar 13.689 clientes após um vazamento de dados em um de seus prestadores logísticos. Nomes, e-mails, números de telefone e endereços de entrega foram expostos segundo os usuários afetados. As carteiras não foram hackeadas e nenhuma chave privada foi vazada. Boa notícia para as criptos. Um pouco menos para os dados pessoais.

Trezor confirma o vazamento de 13.689 clientes

O incidente não vem diretamente da Trezor. Envolve um prestador utilizado para o envio de suas hardware wallets. O fabricante já tinha alertado seus usuários sobre falsos e-mails de suporte. 11.742 clientes são os mais expostos. Seus nomes, endereços de entrega, e-mails e números de telefone estão nos dados comprometidos.

Para 1.947 outras pessoas, o vazamento envolve apenas o nome e o endereço de e-mail. Total: 13.689. Os clientes afetados estão nos Estados Unidos, Reino Unido, Suécia, Colômbia, Brasil, Itália e Portugal. A Trezor esclarece que os pedidos afetados são dos 90 dias anteriores a 8 de agosto.

O fabricante enfatiza principalmente o que não foi vazado. Nenhum backup de carteira, nenhuma frase de recuperação e nenhuma chave privada estão entre os dados envolvidos. Os dispositivos Trezor permanecem seguros.

Isso não é um detalhe. Uma pessoa que recupera um nome, um e-mail e um endereço não pode mover diretamente os bitcoins ou outras criptos armazenadas na carteira. No entanto, ela tem informações suficientes para preparar outra coisa.

O phishing se torna o principal risco nas criptos

Os proprietários de hardware wallets são alvos interessantes para fraudadores. Eles já possuem criptos e dão bastante importância à segurança para investir em um dispositivo especializado.

Com um endereço de e-mail, um hacker pode enviar uma mensagem falsa da Trezor. Com o nome e telefone, pode personalizar a abordagem. E com o endereço de entrega, sabe ainda onde a carteira foi enviada. A tentativa fica muito mais credível.

O setor já conhece esse cenário. Clientes da Ledger foram alvos de phishing após um vazamento ligado ao prestador Global-e.

Os fraudadores geralmente tentam obter a frase de recuperação. Suporte falso, atualização urgente falsa, problema imaginário na carteira: não faltam pretextos. A Trezor lembra uma regra simples. A empresa nunca solicita o backup da carteira de um cliente.

Também há o endereço físico. Não permite nenhum ataque informático contra a carteira, mas potencialmente revela o domicílio de uma pessoa que possui criptos. Não é o ideal. A Trezor agora conduz uma investigação com o prestador envolvido e contata diretamente os clientes cujas informações foram expostas.

Trezor quer tornar as entregas mais anônimas

Esse vazamento mostra principalmente que a segurança de um hardware wallet não termina no hardware wallet. O dispositivo pode estar perfeitamente protegido. Ainda assim, ele precisa ser encomendado, pago, enviado e entregue em algum lugar. Diversas empresas podem atuar entre a compra e a entrega.

A Trezor garante que impôs regras de conservação de dados aos seus parceiros. O incidente ocorreu apesar dessas precauções.

O fabricante agora trabalha em uma função chamada “Entrega Anônima”. O princípio deverá permitir reduzir as informações pessoais necessárias para receber um dispositivo. A Trezor ainda não detalhou completamente seu funcionamento.

A ideia chega num momento oportuno. Fabricantes de carteiras enfrentam regularmente problemas relacionados a serviços ligados aos seus produtos. Ledger e Trust Wallet também já passaram por vários incidentes de segurança. Os 13.689 clientes da Trezor não perderam suas criptos. Isso é o essencial. Porém, precisarão observar seus próximos e-mails e SMS com um pouco mais de atenção. Os fraudadores não obtiveram suas chaves. Obtiveram informações para tentar fazer com que as entreguem.