Trezor配送合作方遭入侵,客户信息泄露范围扩大
Trezor的配送合作方ShipMonk发生入侵事件,导致13,689名客户的信息和配送地址泄露。此后发现,此前被告知已删除的约6.7万名美国客户的信息也被额外暴露。Trezor公布了受害规模的扩大。
核心信息
- 受害机构
- Trezor
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 13,689名客户及额外约6.7万名美国客户的信息
- 原因·手法
- 配送合作方ShipMonk的Metabase漏洞导致入侵
- 地区
- 海外
如果信息被泄露，请这样做
泄露项目地址
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- Trezor表示,因配送合作方遭入侵,13,689名客户的信息泄露。
- 涉及ShipMonk的Metabase SQL注入的入侵手法被公布。
- Trezor约6.7万名客户的信息被额外暴露一事被公布。
- 额外泄露的美国客户信息被发现正是此前被告知已删除的数据。
相关报道 16 篇
- Shipping delays caused by data breach: ‘Expect fake messages’
- Watch Bitcoin Will 'Survive' Cold Wallet Hack: Alex Thorn
- Third-party breach exposes shipping addresses of 14,000 Trezor buyers
- Data Breach At Trezor Leaks Info On Nearly 14,000 Bitcoin Wallet Users
- Trezor discloses data breach affecting nearly 14,000 customers
- Trezor Data Breach: First 13,689 Customers, Then Roughly 67,000 More Exposed
- Trezor says 13,689 customers hit by data breach at shipping partner
- 14,000 Trezor Customers Impacted by Data Breach at ShipMonk
- Crypto Firm Trezor Says Data Breach Exposed Thousands of Clients
- Trezor Data Breach Analysis: 14,000 Customers Exposed in ShipMonk Metabase SQL Injection Incident
- 67,000 more Americans using Trezor exposed to data breach
- 67,000 More Trezor Customers Exposed as Data Breach Widens
- Trezor Says ShipMonk Breach Exposed 67,000 U.S. Customers' Data It Said Was Deleted
- Trezor ShipMonk Breach Exposes 67,000 U.S. Customer Records via Metabase Zero-Day Vulnerability (CVE-2026-72898)
- Trezor Hack Scare: That STM32 Entropy Email Is a Phishing Attack
- Trezor Says 347,000 Users Received Phishing Emails After Brevo Hack
Trezor的其他事件
Trezor调查10月钱包篡改报告，确认3台受影响并更新应对措施
损失：3台Safe 5硬件钱包内确认存在恶意装置
Trezor表示，在调查10月28日收到的钱包篡改报告后，确认Cryptobilis销售的3台Safe 5钱包内存在恶意硬件装置。这些装置会收集屏幕上显示的恢复助记词等信息，并通过移动通信网络发送给攻击者。Trezor于11月11日发布了阻止这些装置收集信息的固件，并表示迄今尚未收到相关资金损失报告。
查看BleepingComputer报道 ↗Trezor邮件服务商信息泄露后，加密资产持有者成诈骗目标
损失：数十万名加密资产持有者成为诈骗目标
Trezor确认其邮件服务商发生数据泄露。泄露事件发生后，诈骗者以数十万名加密资产持有者为目标。具体泄露项目和资金损失规模尚未确认。
查看TechCrunch报道 ↗Trezor的X账户遭入侵，被用于宣传加密货币骗局
损失：X账户被用于宣传加密货币骗局
Trezor的X账户遭黑客入侵，被用于宣传加密货币骗局。经济损失规模及账户是否已恢复尚未确认。
查看Yahoo Finance报道 ↗Trezor支持网站遭入侵，6.6万名客户个人信息泄露
6.6万损失：6.6万名客户的电子邮件地址和姓名
Trezor的支持网站遭到入侵，6.6万名客户的个人信息遭泄露。泄露信息包括电子邮件地址和姓名，具体应对情况尚未得到确认。
相关报道 2篇 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。