Хакеры получили адреса и контакты 11,7 тысячи покупателей аппаратных кошельков Trezor
Trezor сообщил об утечке данных 13 689 покупателей аппаратных криптокошельков. Хакеры взломали системы логистической компании ShipMonk, которая доставляет заказы. Сам Trezor и его устройства взлом не затронул.
У 11 742 клиентов утекли имена, электронная почта, телефоны и адреса доставки. Еще у 1 947 человек – имена, города и электронные адреса.
Теперь у хакеров есть список людей, которым домой привозили устройства для хранения криптовалюты. Эти сведения могут быть использовать для убедительных писем и звонков от имени Trezor, криптобирж или банков.
В основном утечка затронула заказы, доставленные с 10 мая по 8 августа 2026 года в США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии. Но среди 1 947 клиентов без раскрытых адресов могут быть и более ранние покупатели – Trezor пока это уточняет.
По данным BleepingComputer, хакеры проникли в системы ShipMonk через ранее неизвестную уязвимость в аналитической платформе Metabase. Сам Metabase подтвердил взлом своего облачного сервиса.
