Trezor já havia divulgado outro vazamento de dados em agosto. Imagem: Trezor/Reprodução.
A Trezor, famosa fabricante de carteiras de hardware para criptomoedas, revelou nesta sexta-feira (14) um novo vazamento de dados afetando 67 mil clientes que adquiriram seus dispositivos.
Anteriormente, em agosto, a empresa havia revelado um vazamento de dados afetando 13.689 clientes, incluindo brasileiros e portugueses.
Nas redes sociais, a Trezor respondeu a algumas perguntas de seus seguidores.
Enquanto o primeiro vazamento de dados foi limitado a um período de 90 dias, a nova falha afetou clientes que compraram carteiras da Trezor entre novembro de 2019 e agosto de 2021. O vazamento teria acontecido pela ShipMonk, empresa que realiza os envios.
Em nota, a Trezor afirma que, durante todo o seu relacionamento com a ShipMonk, solicitou repetidamente que os dados fossem apagados pela empresa e que recebeu garantias por escrito confirmando essas exclusões.
Apesar disso, o novo vazamento mostra que isso não acontecia. A fabricante de carteiras afirma estar decepcionada com a situação.
“Outros 67 mil clientes dos EUA que fizeram pedidos entre novembro de 2019 e agosto de 2021 foram afetados, com seus dados completos (nome, e-mail, número de telefone, endereço de entrega e número do pedido) expostos.”
Embora sejam dados antigos, a empresa afirma ter sido comunicada sobre o vazamento na quarta-feira (2).
Conforme criminosos podem ter acesso a esses dados, a Trezor fez um alerta para que seus clientes não caiam em golpes de phishing, ou seja, de golpistas passando-se pela empresa.
“Importante: esteja ciente do aumento do risco de phishing. As informações vazadas podem ser usadas em e-mails fraudulentos, ligações ou cartas falsas e podem potencialmente expor os indivíduos afetados a riscos à sua segurança física.”
Finalizando, a empresa afirma ter entrado em contato via e-mail com os clientes afetados. “Se você não recebeu um e-mail de help@trezor.io, então não foi afetado”, explica.
Em outro trecho, também alerta para investidores nunca compartilharem o backup de sua carteira com ninguém, nem o digitarem em um site.
No X, antigo Twitter, a equipe da Trezor fez questão de responder a alguns seguidores que se mostraram preocupados com o novo vazamento de dados.
Questionada se a ShipMonk será penalizada por essa violação de contrato, a empresa afirma estar “cedo demais para responder isso de forma definitiva”.
“Ainda estamos coletando informações sobre o que aconteceu e decidiremos sobre o futuro dessa parceria assim que tivermos um quadro completo da situação. Incidentes envolvendo terceiros são um risco para todo o setor que nenhuma empresa do nosso porte consegue eliminar completamente, e é por isso que limitamos quais dados nossos parceiros armazenam e por quanto tempo. Enquanto isso, estamos trabalhando para realizar uma auditoria adicional da ShipMonk e revisando os requisitos de segurança que estabelecemos para todos os parceiros que lidam com dados de clientes.”
Em outra mensagem, a Trezor afirma que, entre 2019 e 2021, a ShipMonk não tinha uma obrigação contratual de seguir a sua política de retenção de dados de 90 dias e, portanto, o acordo era verbal.
Por fim, a empresa nota que seus sistemas não foram comprometidos e as carteiras estão seguras.
