Trezor informó este viernes (4) que la filtración de datos relacionada con su socio logístico ShipMonk fue mucho mayor de lo que se identificó inicialmente. Otros cerca de 67 mil clientes en Estados Unidos tuvieron información personal expuesta, incluidos datos de pedidos realizados entre noviembre de 2019 y agosto de 2021.
Ver post no X
Sumados a los 13.689 clientes identificados cuando el incidente se divulgó en agosto, el número de personas afectadas asciende a aproximadamente 80,7 mil. En los nuevos registros encontrados estaban nombre, correo electrónico, teléfono, dirección de entrega y número de pedido.
La ampliación del caso llama la atención principalmente por la antigüedad de los datos. Cuando anunció la filtración el 13 de agosto, Trezor afirmó que su política exigía que los socios eliminaran o anonimizaran la información de los clientes 90 días después de la entrega, lo que debería limitar la cantidad de registros disponibles en los sistemas de ShipMonk.
Los datos deberían haber sido eliminados
El nuevo hallazgo muestra que información de clientes de hace varios años seguía almacenada. Según Trezor, durante su relación con ShipMonk la empresa solicitó repetidamente la eliminación de los datos y recibió confirmaciones por escrito de que esto se había hecho, de acuerdo con el contrato y la política de retención establecida entre las empresas.
ShipMonk informó a Trezor sobre la nueva dimensión del incidente el 2 de septiembre. Todos los clientes incluidos en esta nueva tanda ya fueron notificados por correo electrónico, según el fabricante de hardware wallets. Quien no haya recibido la comunicación de la empresa no estaría entre los afectados.
Los sistemas de la propia Trezor y sus dispositivos no se vieron comprometidos. El problema está en los datos de identificación asociados a los pedidos, que pueden facilitar estafas más convincentes por correo electrónico, teléfono o incluso correspondencia física.
La empresa también alertó sobre posibles riesgos de seguridad física, ya que los registros expuestos incluyen direcciones de personas que compraron una billetera de criptomonedas. La recomendación es desconfiar de contactos que soliciten información personal y nunca proporcionar la copia de seguridad ni las palabras de recuperación de una billetera.
Como respuesta al problema, Trezor prepara un sistema de entrega anónima, con recogida en lockers, embalaje neutro y eliminación automática de identificadores después de la entrega. La empresa planea ofrecer esta modalidad inicialmente en Europa y posteriormente en Estados Unidos.
