ハードウェアウォレットメーカーのTrezorは、物流パートナーShipMonkをめぐるデータ侵害の規模が過小評価されていたとした。約67,000人の追加の米国ユーザーに関する情報が、完全にさらされていたという。影響を受けた注文は、2019年11月から2021年8月の間に行われた。

Foresight Newsによると、流出したデータには氏名、メールアドレス、電話番号、配送先住所、注文番号が含まれていた。Trezorは、契約およびデータポリシーに基づいてデータが削除されたことをShipMonkと繰り返し確認し、書面による保証も受けたと述べたが、その情報は実際にはShipMonkのシステムから削除されていなかった。

Trezorは、自社のシステムには影響がなく、ハードウェアウォレットは引き続き安全であると述べています。ただし影響を受けたユーザーは、特定のフィッシング攻撃を狙われるリスクが高まる可能性があります。影響を受けたすべてのユーザーには、メールで個別に通知が行われました。

このインシデントは8月13日に初めて公表され、約13,700人のユーザーが影響を受けたとされています。Trezorは、ユーザーが注文を行う際の情報露出を減らすため、匿名の配送サービスの提供を加速させていると述べました。