Производителят на хардуерни портфейли Trezor разкри в петък, че още 67 000 клиенти от САЩ са били засегнати при пробив в доставчика на логистични услуги ShipMonk.

Изложената информация включва имена на клиенти, имейл адреси, телефонни номера, адреси за доставка и номера на поръчки между ноември 2019 г. и август 2021 г. Пробивът не засяга сигурността на хардуерните портфейли на компанията.

„През цялото ни партньорство с ShipMonk многократно сме изисквали и получавали писмени уверения, потвърждаващи изтриването на данните, в съответствие с нашия договор, политиката за данни и предишната ни комуникация“, заявиха от Trezor. „Изключително сме разочаровани, че въпреки получаването на това потвърждение, данните не са били изтрити от техните системи.“

Този теч е в допълнение към 13 689 клиенти, за които компанията разкри миналия месец, че данните им са били напълно или частично изложени на риск. Пробивът, както бе отбелязано тогава, е бил ограничен в рамките на 90-дневната политика за съхранение на данни.

От Trezor посочиха, че ShipMonk е информирал производителя на хардуерни портфейли за инцидента на 10 август 2026 г. след неоторизиран достъп до системите им. Впоследствие бе разкрито, че 1947 клиенти, чиято изложена информация се ограничава само до имена, градове и имейл адреси (без адресите за доставка), може да включват по-стари поръчки.

„След 90 дни ние изтриваме или анонимизираме всички клиентски данни, свързани с покупка от нашия Trezor eShop“, заявиха от компанията. „Избрахме 90 дни, тъй като това е най-краткият период, който покрива пълния жизнен цикъл на една поръчка – доставка, връщане и евентуално възстановяване на суми или замяна. След това нямаме причина да пазим вашия адрес или телефонен номер.“

ShipMonk все още не е признал публично за инцидента. Твърди се, че логистичната компания е защитила засегнатите системи и е подобрила сигурността си след дигиталния пробив, който е включвал експлоатация на zero-day уязвимост CVE-2026-72898 (CVSS оценка: 10.0) – критичен дефект за SQL инжекция в Metabase.

Според фирмата за блокчейн сигурност на корпоративно ниво Holborn зад пробива стои групата за изнудване ShinyHunters. От Trezor заявиха, че са уведомили засегнатите клиенти директно.

Компанията обаче предупреди потребителите да внимават за атаки чрез социално инженерство и измами, тъй като злонамерените субекти могат да използват изтеклите данни, за да изпращат фишинг имейли или писма, да провеждат фалшиви телефонни обаждания и дори да се представят за компанията в имейл комуникация, подтиквайки жертвите към нежелани действия.

„Изтеклата информация може да бъде използвана за измамнически имейли, обаждания или писма и потенциално да изложи засегнатите лица на рискове за физическата им сигурност“, казаха от Trezor.

От Holborn заявиха, че тази атака по веригата за доставки на софтуер подчертава необходимостта организациите да имат пълна видимост върху рисковете, свързани с трети страни, за да управляват по-добре цялостното си ниво на сигурност.

„Пробивът в Trezor бе резултат от атака по веригата за доставки, започнала с уязвимост от тип нулев ден“, посочват те. „Чрез откриването и експлоатирането на дефекта за SQL инжекция в Metabase, атакуващите са успели да засегнат редица негови клиенти, крадейки чувствителни данни и изнудвайки организацията.“

„В случая с Trezor това доведе до излагане на детайли за клиентски поръчки, които са били съхранявани в инстанция на Metabase от ShipMonk.“