Trezor’dan Şok Açıklama: Veri İhlali Tahmin Edilenden Çok Daha Büyük

Donanım cüzdan üreticisi Trezor, lojistik hizmet sağlayıcısı ShipMonk bünyesinde yaşanan veri güvenliği ihlalinin boyutlarının başlangıçta duyurulandan çok daha kapsamlı olduğunu kamuoyuyla paylaştı. Yapılan yeni açıklamaya göre, ek olarak 67 bin ABD’li müşterinin kişisel ve sipariş bilgileri tehlikeye girdi.

Hangi Bilgiler Açığa Çıktı?

Trezor’un açıklamasına göre, ihlalden etkilenen yeni müşteri grubu Kasım 2019 ile Ağustos 2021 tarihleri arasında sipariş vermiş kullanıcılardan oluşuyor. Sızdırılan veriler arasında şunlar bulunuyor:

• Ad ve soyadı
• E-posta adresi
• Telefon numarası
• Teslimat adresi
• Sipariş numarası

Şirket, etkilenen tüm kullanıcılara doğrudan e-posta bildirimi gönderildiğini ve herhangi bir bildirim almayan müşterilerin bu ihlalden etkilenmediğini açıkladı.

Trezor, ShipMonk’u Suçluyor

Trezor, ShipMonk ile çalıştığı dönem boyunca söz konusu müşteri verilerinin silinmesi için defalarca talepte bulunduğunu ve her seferinde yazılı onay aldığını belirtti. Şirket, verilerin sözleşme hükümleri ve veri politikaları çerçevesinde imha edilmesi gerekirken ShipMonk’un bu verileri sistemlerinde tutmaya devam etmesinden dolayı ciddi hayal kırıklığı yaşadığını ifade etti.

İlk İhlalle Kıyaslandığında Tablo Daha Ağır

Bu son gelişme, Trezor’un daha önce duyurduğu veri ihlalinin kapsamını önemli ölçüde genişletiyor. İlk açıklamada, belirli bir 90 günlük dönemde sipariş veren yaklaşık 11 bin 742 müşterinin bilgilerinin tamamen, 1.947 müşterinin ise kısmen etkilendiği bildirilmişti. Yeni rakamlar, olayın boyutunu ciddi biçimde artırdı.

Cüzdanlar Güvende, Ancak Dikkatli Olun

Trezor, tüm bu gelişmelere karşın kendi altyapısının ve kullanıcıların donanım cüzdanlarının güvenliğini koruduğunu vurguladı. Bununla birlikte şirket, sızdırılan kişisel bilgilerin kötü niyetli kişiler tarafından çeşitli amaçlarla kullanılabileceğine dikkat çekti. Bu riskler arasında şunlar öne çıkıyor:

• Sahte e-posta ve kimlik avı saldırıları
• Dolandırıcılık amaçlı telefon aramaları
• Yanıltıcı mektup ve yazışmalar
• Sosyal mühendislik yöntemleri
• Fiziksel adres bilgisinin sızdırılmasından kaynaklanan güvenlik riskleri

Trezor, kullanıcılarına önemli bir hatırlatmada bulunarak cüzdan yedekleme ifadelerinin ve kurtarma kelimelerinin hiçbir kişiyle paylaşılmaması ve hiçbir web sitesine girilmemesi gerektiğini bir kez daha vurguladı.