Datele personale a aproape 14.000 de cumpărători ai portofelelor hardware Trezor au fost compromise în urma unei breşe de securitate la unul dintre furnizorii de servicii de livrare ai companiei. Incidentul este cu atât mai sensibil cu cât informaţiile expuse includ, pentru peste 11.700 de persoane, numele, adresa, numărul de telefon şi adresa de e-mail, într-o perioadă în care deţinătorii de criptomonede devin tot mai frecvent ţinte ale atacurilor fizice, raportează Financial TImes.

Trezor, companie cu sediul la Praga care produce aşa-numitele portofele crypto „reci”, a anunţat că datele complete de contact ale unui număr de 11.742 de clienţi au fost expuse. În cazul altor 1.947 de persoane, atacatorii au obţinut numele, oraşul de domiciliu şi adresele de e-mail.

Breşa afectează clienţi din SUA, Marea Britanie, Suedia, Columbia, Brazilia, Italia şi Portugalia care au primit dispozitive Trezor între 10 mai şi 8 august. Compania avertizează că persoanele afectate s-ar putea confrunta cu o creştere a tentativelor de phishing.

Incidentul ridică însă o problemă mai gravă decât fraudele online. Portofelele hardware sunt dispozitive asemănătoare stickurilor USB, concepute pentru păstrarea cheilor private în afara internetului şi considerate una dintre cele mai sigure metode de protejare a accesului la activele crypto.

Expunerea adreselor fizice poate însă permite infractorilor să identifice direct persoane despre care ştiu că deţin criptomonede.

Potrivit Chainalysis, răpirile au reprezentat peste jumătate dintre cele 46 de atacuri violente asupra investitorilor crypto înregistrate până acum în acest an, iar mai mult de o treime dintre incidente au implicat pătrunderea atacatorilor în locuinţele victimelor.

Breşa Trezor este al doilea incident major legat de portofelele hardware în numai două săptămâni. Pe 30 iulie, peste 100 de milioane de dolari au fost furaţi de la utilizatori ai portofelelor Coldcard după ce o vulnerabilitate a făcut ca unele chei private să nu fie generate suficient de sigur.

Trezor pregăteşte acum o opţiune de livrare anonimă, prin care clienţii să poată cumpăra dispozitive fără ca achiziţia să fie asociată cu adresa locuinţei sau identitatea lor reală. Serviciul ar urma să devină disponibil în Uniunea Europeană până în septembrie. Compania precizează că, până în prezent, nu cunoaşte niciun caz confirmat de fraudă, atac informatic sau ameninţare fizică rezultat direct din această breşă.