⚡ Não perca: notícia importante no ar! ⚡
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
O fabricante de carteiras de hardware Trezor divulgou na sexta-feira que outros 67.000 clientes dos EUA foram afetados por uma violação em seu provedor de remessa ShipMonk.
As informações expostas incluem nomes de clientes, endereços de e-mail, números de telefone, endereços de entrega e números de pedidos entre novembro de 2019 e agosto de 2021. A violação não afeta a segurança das carteiras de hardware da empresa.
“Ao longo de todo o nosso relacionamento com a ShipMonk, solicitamos e recebemos repetidamente garantias por escrito confirmando a exclusão dos dados, de acordo com nosso contrato, política de dados e comunicações anteriores”, disse Trezor. “Estamos muito decepcionados porque, apesar de recebermos esta confirmação, os dados não foram excluídos de seus sistemas”.
A exposição se soma aos 13.689 clientes que a empresa divulgou no mês passado como tendo seus dados total ou parcialmente expostos. A violação, observou na época, foi limitada durante sua política de armazenamento de dados de 90 dias.
Trezor disse que ShipMonk informou o fabricante da carteira de hardware sobre uma violação em 10 de agosto de 2026, após acesso não autorizado aos seus sistemas. Posteriormente, revelou que os 1.947 clientes cuja exposição se limitava apenas a nomes, cidades e endereços de e-mail (excluindo os endereços de envio) podem incluir encomendas mais antigas.
“Após 90 dias, excluímos ou anonimizamos todos os dados do cliente relacionados a uma compra em nossa Trezor eShop”, disse a empresa. "Escolhemos 90 dias porque é o período mais curto que ainda cobre toda a vida de um pedido - entrega, devoluções e qualquer reembolso ou substituição. Depois disso, não temos motivos para manter seu endereço ou número de telefone."
ShipMonk ainda não reconheceu o incidente publicamente. A empresa de logística teria protegido os sistemas afetados e melhorado sua segurança após a invasão digital, que envolveu a exploração de dia zero do CVE-2026-72898 (pontuação CVSS: 10,0), uma falha crítica de injeção de SQL no Metabase.
De acordo com a empresa de segurança de blockchain empresarial Holborn, a gangue de extorsão ShinyHunters estaria por trás da violação. A Trezor disse que notificou diretamente os clientes afetados.
No entanto, alertou os usuários para estarem atentos a ataques e golpes de engenharia social, pois os malfeitores podem explorar as informações vazadas para enviar e-mails ou cartas de phishing, fazer chamadas telefônicas falsas e até mesmo se passar pela empresa em comunicações por e-mail para persuadir os alvos a tomarem ações não intencionais.
“As informações vazadas podem ser usadas para e-mails fraudulentos, ligações ou cartas fraudulentas e podem expor os indivíduos afetados a riscos de segurança física”, disse Trezor.
Holborn disse que o ataque à cadeia de fornecimento de software destaca a necessidade de as organizações terem visibilidade completa da sua exposição a riscos de terceiros, a fim de ajudar a gerir a sua postura geral de segurança.
“A violação da Trezor foi o resultado de um ataque à cadeia de abastecimento que começou com uma vulnerabilidade de dia zero”, afirmou. “Ao encontrar e explorar a falha de injeção de SQL no Metabase, os invasores conseguiram explorar vários de seus clientes, roubando dados confidenciais e extorquindo a organização.”
“No caso da Trezor, isso significou a exposição dos detalhes do pedido do cliente que foram armazenados em uma instância do Metabase pelo ShipMonk.”
As informações expostas incluem nomes de clientes, endereços de e-mail, números de telefone, endereços de entrega e números de pedidos entre novembro de 2019 e agosto de 2021. A violação não afeta a segurança das carteiras de hardware da empresa.
“Ao longo de todo o nosso relacionamento com a ShipMonk, solicitamos e recebemos repetidamente garantias por escrito confirmando a exclusão dos dados, de acordo com nosso contrato, política de dados e comunicações anteriores”, disse Trezor. “Estamos muito decepcionados porque, apesar de recebermos esta confirmação, os dados não foram excluídos de seus sistemas”.
A exposição se soma aos 13.689 clientes que a empresa divulgou no mês passado como tendo seus dados total ou parcialmente expostos. A violação, observou na época, foi limitada durante sua política de armazenamento de dados de 90 dias.
Trezor disse que ShipMonk informou o fabricante da carteira de hardware sobre uma violação em 10 de agosto de 2026, após acesso não autorizado aos seus sistemas. Posteriormente, revelou que os 1.947 clientes cuja exposição se limitava apenas a nomes, cidades e endereços de e-mail (excluindo os endereços de envio) podem incluir encomendas mais antigas.
“Após 90 dias, excluímos ou anonimizamos todos os dados do cliente relacionados a uma compra em nossa Trezor eShop”, disse a empresa. "Escolhemos 90 dias porque é o período mais curto que ainda cobre toda a vida de um pedido - entrega, devoluções e qualquer reembolso ou substituição. Depois disso, não temos motivos para manter seu endereço ou número de telefone."
ShipMonk ainda não reconheceu o incidente publicamente. A empresa de logística teria protegido os sistemas afetados e melhorado sua segurança após a invasão digital, que envolveu a exploração de dia zero do CVE-2026-72898 (pontuação CVSS: 10,0), uma falha crítica de injeção de SQL no Metabase.
De acordo com a empresa de segurança de blockchain empresarial Holborn, a gangue de extorsão ShinyHunters estaria por trás da violação. A Trezor disse que notificou diretamente os clientes afetados.
No entanto, alertou os usuários para estarem atentos a ataques e golpes de engenharia social, pois os malfeitores podem explorar as informações vazadas para enviar e-mails ou cartas de phishing, fazer chamadas telefônicas falsas e até mesmo se passar pela empresa em comunicações por e-mail para persuadir os alvos a tomarem ações não intencionais.
“As informações vazadas podem ser usadas para e-mails fraudulentos, ligações ou cartas fraudulentas e podem expor os indivíduos afetados a riscos de segurança física”, disse Trezor.
Holborn disse que o ataque à cadeia de fornecimento de software destaca a necessidade de as organizações terem visibilidade completa da sua exposição a riscos de terceiros, a fim de ajudar a gerir a sua postura geral de segurança.
“A violação da Trezor foi o resultado de um ataque à cadeia de abastecimento que começou com uma vulnerabilidade de dia zero”, afirmou. “Ao encontrar e explorar a falha de injeção de SQL no Metabase, os invasores conseguiram explorar vários de seus clientes, roubando dados confidenciais e extorquindo a organização.”
“No caso da Trezor, isso significou a exposição dos detalhes do pedido do cliente que foram armazenados em uma instância do Metabase pelo ShipMonk.”
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #trezor #afirma #que #a #violação #do #shipmonk #expôs #dados #de #67.000 #clientes #dos #eua #que #foram #excluídos
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário