تولیدکننده کیف پول سخت‌افزاری در به‌روزرسانی جدیدی در تاریخ ۴ سپتامبر فاش کرد که اطلاعات شخصی ۶۷,۰۰۰ مشتری دیگر در ایالات متحده در جریان نقض امنیتی ارائه‌دهنده حمل‌ونقل آن، ShipMonk، افشا شده است.
این مشتریان بین نوامبر ۲۰۱۹ تا آگوست ۲۰۲۱ سفارش ثبت کرده‌اند، به این معنی که برخی از سوابق به خطر افتاده تقریباً هفت سال قدمت داشته‌اند.
کریپتوپوتیتو گزارش داد که ماه گذشته ترزور در ابتدا اعلام کرده بود که نقض ShipMonk تقریباً ۱۳,۶۸۹ مشتری را تحت تأثیر قرار داده است. این زمان‌بندی بسیار عجیب بود زیرا همزمان با ماجرای کولدکارد رخ داد و اعتماد سرمایه‌گذاران پیش از این نیز متزلزل شده بود.
از کل این تعداد، اطلاعات نام، ایمیل، شماره تلفن و آدرس ارسال ۱۲,۷۴۲ نفر افشا شده و اطلاعات محدودتری از ۱,۹۴۷ نفر دیگر به خطر افتاده است.
با این حال، کشف اخیر نور نگران‌کننده‌تری بر این حادثه انداخت، چرا که اطلاعات مشتریان بسیار قدیمی‌تر همچنان در سیستم‌های ShipMonk باقی مانده بود. ترزور اعلام کرد که بارها درخواست کرده و تأییدیه کتبی از ارائه‌دهنده لجستیک دریافت کرده است که داده‌ها طبق قرارداد و سیاست داده‌ها حذف شده‌اند.
“ما بسیار ناامید هستیم که با وجود دریافت این تأییدیه، داده‌ها در سیستم‌های آن‌ها حذف نشده‌اند،” در به‌روزرسانی در X آمده است.
افزودن ۶۷,۰۰۰ مشتری تازه شناسایی‌شده، تعداد کاربران آسیب‌دیده شناخته‌شده را به بیش از ۸۰,۰۰۰ نفر می‌رساند. ارائه‌دهنده کیف پول سخت‌افزاری خاطرنشان کرد که با همه مشتریان تازه آسیب‌دیده مستقیماً از طریق ایمیل تماس گرفته شده و توضیح داده که کاربرانی که اعلانی دریافت نکرده‌اند، تحت تأثیر قرار نگرفته‌اند.
تیم ترزور تأکید کرد که سیستم‌های خود این شرکت به خطر نیفتاده و کیف پول‌های آن همچنان امن هستند. کلیدهای خصوصی و نسخه‌های پشتیبان کیف پول در حادثه ShipMonk افشا نشده‌اند.
با این حال، خطر از آنجا ناشی می‌شود که مجرمان اطلاعات دقیقی در اختیار دارند که افراد را به عنوان مشتریان کیف پول سخت‌افزاری شناسایی می‌کند. این شرکت به کاربران آسیب‌دیده هشدار داد که نسبت به ایمیل‌های جعلی، تماس‌های تلفنی کلاهبرداری و نامه‌های فیزیکی بسیار محتاط باشند.
این به‌روزرسانی همچنین به خطرات احتمالی امنیت فیزیکی اشاره کرد که اخیراً به مسئله‌ای بسیار جدی‌تر تبدیل شده است.