Donanım cüzdanı üreticisi Trezor, lojistik sağlayıcısı ShipMonk’ta yaşanan veri ihlalinin ilk açıklanandan çok daha geniş kapsamlı olduğunu duyurdu. Şirket, 67 bin ABD’li müşterinin daha kişisel ve sipariş bilgilerinin açığa çıktığını açıkladı.
Trezor’a göre yeni tespit edilen müşteriler, Kasım 2019 ile Ağustos 2021 arasında sipariş veren kullanıcılardan oluşuyor. Açığa çıkan veriler arasında müşterilerin ad ve soyadları, e-posta adresleri, telefon numaraları, teslimat adresleri ve sipariş numaraları bulunuyor.
Şirket, olaydan etkilenen tüm müşterilere doğrudan e-posta gönderildiğini belirterek, bildirim almayan kullanıcıların ihlalden etkilenmediğini ifade etti.
Trezor, ShipMonk ile çalıştığı dönem boyunca söz konusu müşteri verilerinin silinmesini defalarca talep ettiğini ve verilerin silindiğine ilişkin yazılı teyitler aldığını açıkladı.
Şirket, bu işlemin sözleşmeler, veri politikaları ve taraflar arasındaki önceki yazışmalar doğrultusunda yapılması gerektiğini belirterek, ShipMonk’un verdiği teyitlere rağmen verilerin sistemlerinde tutulmaya devam edilmesinden dolayı büyük hayal kırıklığı yaşadığını bildirdi.
Son açıklama, Trezor’un daha önce duyurduğu veri ihlalinin kapsamını önemli ölçüde genişletiyor. İlk açıklamada, 8 Ağustos 2026’dan önceki 90 günlük dönemde sipariş alan müşterilerden 11 bin 742’sinin bilgilerinin tamamen, 1.947’sinin ise kısmen açığa çıktığı bildirilmişti.
Trezor, yeni gelişmeye rağmen kendi sistemlerinin ihlal edilmediğini ve kullanıcıların donanım cüzdanlarının güvenliğini koruduğunu ekledi.
Bununla birlikte şirket, açığa çıkan kişisel bilgilerin sahte e-postalar, telefon aramaları, dolandırıcılık amaçlı mektuplar ve sosyal mühendislik saldırılarında kullanılabileceği konusunda kullanıcıları uyardı. Fiziksel adreslerin sızdırılması nedeniyle fiziksel güvenliğe yönelik risklere de dikkat çekildi.
Trezor, kullanıcıların cüzdan yedeklerini veya kurtarma kelimelerini hiçbir kişiyle paylaşmamaları ve hiçbir internet sitesine girmemeleri gerektiğini bir kez daha hatırlattı.
*Yatırım tavsiyesi değildir.
