A mais recente atualização de violação da Trezor é um lembrete de que a segurança do cripto não termina nas suas chaves privadas.
A fabricante da carteira de hardware diz que um incidente com um provedor de fulfillment expôs dados de contato e pedidos ligados a aproximadamente 80.000 clientes depois que arquivos que teriam sido excluídos foram encontrados ainda retidos. Os registros agora divulgados se referem a pedidos feitos nos EUA de novembro de 2019 até agosto de 2021.
A Trezor afirma que seus dispositivos, sistemas e serviços não foram comprometidos — nenhuma seed de recuperação, chave privada ou fundos da carteira foram expostos. Essa distinção importa.
Mas o risco também: um nome, endereço, número de telefone e histórico de compras da carteira de hardware vazados podem fornecer aos golpistas uma lista altamente segmentada. Espere e-mails de phishing mais convincentes, ligações falsas de suporte e até preocupações de direcionamento físico.
Se você comprou uma Trezor nesse período, verifique o endereço de e-mail usado para o pedido e trate qualquer mensagem não solicitada com ainda mais cautela. Nunca compartilhe nem insira sua frase de recuperação em lugar nenhum.
A questão maior agora é se as empresas de carteiras de hardware e seus fornecedores conseguem realmente aplicar políticas de exclusão de dados — e não apenas prometê-las.
As empresas de hardware cripto devem reter dados de envio do cliente quando o pedido já foi concluído?
#Trezor #CryptoSecurity #CryptoNews
A fabricante da carteira de hardware diz que um incidente com um provedor de fulfillment expôs dados de contato e pedidos ligados a aproximadamente 80.000 clientes depois que arquivos que teriam sido excluídos foram encontrados ainda retidos. Os registros agora divulgados se referem a pedidos feitos nos EUA de novembro de 2019 até agosto de 2021.
A Trezor afirma que seus dispositivos, sistemas e serviços não foram comprometidos — nenhuma seed de recuperação, chave privada ou fundos da carteira foram expostos. Essa distinção importa.
Mas o risco também: um nome, endereço, número de telefone e histórico de compras da carteira de hardware vazados podem fornecer aos golpistas uma lista altamente segmentada. Espere e-mails de phishing mais convincentes, ligações falsas de suporte e até preocupações de direcionamento físico.
Se você comprou uma Trezor nesse período, verifique o endereço de e-mail usado para o pedido e trate qualquer mensagem não solicitada com ainda mais cautela. Nunca compartilhe nem insira sua frase de recuperação em lugar nenhum.
A questão maior agora é se as empresas de carteiras de hardware e seus fornecedores conseguem realmente aplicar políticas de exclusão de dados — e não apenas prometê-las.
As empresas de hardware cripto devem reter dados de envio do cliente quando o pedido já foi concluído?
#Trezor #CryptoSecurity #CryptoNews
