⚠️ Утечка Trezor через подрядчика затронула 81 000 клиентов Trezor пересчитал пострадавших после августовского инцидента у логистической компании ShipMonk. 13 августа компания говорила о 14 000 клиентах из Бразилии, Колумбии, Италии, Португалии, Швеции и Великобритании с заказами с 10 мая по 8 августа 2026 года. Теперь добавились ещё 67 000 покупателей из США: их заказы оформляли с ноября 2019 по август 2021 года. В утёкших записях — имя, электронная почта, телефон, адрес доставки и номер заказа. По данным bleepingcomputer, сама Trezor подчёркивает, что её системы не скомпрометированы и устройства в безопасности. Дальше интереснее. Trezor заявляет, что ShipMonk неоднократно письменно подтверждал удаление этих данных — по контракту и политике. На деле записи остались в системах. Взлом самого ShipMonk шёл через Metabase: критическая SQL-инъекция нулевого дня в сторонней аналитической платформе. Атакующий получал права администратора экземпляра системы и выгружал данные. BleepingComputer связывает кампанию с вымогательской группой ShinyHunters: ShipMonk приходили письма с требованием выкупа. В той же волне засветились Tally и Framework. Это не первый подобный случай для Trezor. В январе 2024 года через взлом портала заявок поддержки утекли данные примерно 66 000 пользователей. Их потом использовали в фишинге, пытаясь выманить секретные фразы из 24 слов для доступа к кошелькам. Сейчас в руках атакующих адреса доставки и телефоны владельцев аппаратных кошельков — это уже не только про фишинг, но и про атаки с расчётом на конкретного человека. Меня цепляет не сама утечка, а то, что письменные гарантии удаления не проверялись технически. Для поставщика аппаратных кошельков акт об удалении от подрядчика без аудита — это обещание, а не контроль. Если вы не можете проверить, что контрагент действительно стёр ваши данные, считайте их в чужих руках с момента окончания контракта. #Trezor #ShipMonk #ShinyHunters #Metabase