ข้อมูลลูกค้า 13,689 รายรั่วไหล หลังบริษัทขนส่งของทรีซอร์ถูกเจาะ

ทรีซอร์ (Trezor) ผู้ผลิตกระเป๋าฮาร์ดแวร์คริปโต เปิดเผยว่าข้อมูลคำสั่งซื้อของลูกค้า 13,689 รายรั่วไหลออกสู่ภายนอก จากเหตุ ‘ข้อมูลรั่วไหล’ ที่เกิดขึ้นกับบริษัทขนส่งพัสดุที่เป็นพันธมิตร บริษัทระบุว่าตัวกระเป๋าฮาร์ดแวร์เองไม่ได้ถูกเจาะระบบ แต่ความเสี่ยงจากการถูกฟิชชิ่งและการแอบอ้างตัวตนแบบเจาะจงเป้าหมายเพิ่มสูงขึ้น

Bitcoin.com News อ้างอิงประกาศด้านความปลอดภัยของทรีซอร์ รายงานว่าข้อมูลคำสั่งซื้อส่วนบุคคลของลูกค้าที่รั่วไหลเกิดขึ้นที่บริษัทขนส่ง Shipmonk โดยกลุ่มที่ได้รับผลกระทบคือลูกค้าที่สั่งซื้อสินค้าจากสหรัฐอเมริกา สหราชอาณาจักร สวีเดน โคลอมเบีย บราซิล อิตาลี และโปรตุเกส

ทรีซอร์ชี้แจงว่าเหตุการณ์นี้เกิดขึ้นฝั่งพันธมิตรด้านการขนส่ง ไม่ใช่การถูกเจาะระบบกระเป๋าฮาร์ดแวร์หรือสินทรัพย์คริปโตของลูกค้าโดยตรง แต่เตือนว่าข้อมูลคำสั่งซื้อที่หลุดออกไปอาจถูกนำไปใช้ในอีเมลฟิชชิ่งหรือการติดต่อแอบอ้างตัวตนเพื่อหลอกลวงลูกค้าได้

ทรีซอร์ขอให้ลูกค้าอย่าเปิดเผยวลีสำรองกระเป๋า (backup phrase) รหัส PIN และรหัสผ่านให้ผู้ใดทราบโดยเด็ดขาด พร้อมย้ำว่าบริษัทจะไม่มีวันขอให้ลูกค้าส่งข้อมูลสำรองกระเป๋าให้กับทางบริษัทแต่อย่างใด