نشت اطلاعات مشتریان ترزور از ShipMonk

افشای اطلاعات سفارش بیش از ۱۳ هزار مشتری Trezor در پی حمله سایبری به یکی از تامین‌کنندگان

شرکت Trezor، تولیدکننده کیف پول‌های سخت‌افزاری ارز دیجیتال، اعلام کرده است که یکی از ارائه‌دهندگان خدمات حمل‌ونقل آن، یعنی ShipMonk، مورد حمله سایبری قرار گرفته و اطلاعات حساس سفارش بیش از ۱۳ هزار مشتری این شرکت افشا شده است. این حادثه منجر به نگرانی‌هایی در میان کاربران در خصوص افزایش حملات فیشینگ شده است.

جزئیات نشت اطلاعات

بر اساس گزارش Trezor، در این حمله سایبری اطلاعات ۱۱,۷۴۲ مشتری شامل نام، آدرس ایمیل، شماره تلفن و آدرس پستی آن‌ها به سرقت رفته است. همچنین، اطلاعات نام، شهر و آدرس ایمیل ۱,۹۴۷ مشتری دیگر نیز افشا شده است. شماره سفارش‌ها نیز در میان اطلاعات لو رفته وجود داشته است. Trezor اعلام کرده است که این داده‌ها مربوط به سفارش‌هایی است که بین ۱۰ مه تا ۸ اوت ۲۰۲۶ دریافت شده‌اند و بازارهای تحت تأثیر شامل ایالات متحده، بریتانیا، سوئد، کلمبیا، برزیل، ایتالیا و پرتغال بوده‌اند.

امنیت سیستم‌های Trezor و عدم تأثیر بر کیف پول‌ها

این شرکت با تأکید بر امنیت سیستم‌های خود، خاطرنشان کرده است که “سیستم‌های ما مورد نفوذ قرار نگرفته‌اند و دستگاه Trezor شما امن است.” Trezor همچنین اعلام کرده است که کیف پول‌های سخت‌افزاری، کلیدهای خصوصی و نسخه‌های پشتیبان کیف پول‌ها تحت تأثیر این حادثه قرار نگرفته‌اند. سیاست ذخیره‌سازی داده به مدت ۹۰ روز که Trezor آن را در قراردادهای خود با شرکای لجستیکی گنجانده است، باعث شده تا سفارش‌های قدیمی‌تر در مجموعه داده‌های افشا شده قرار نگیرند. با این حال، تمامی مشتریان تحت تأثیر به صورت جداگانه از طریق ایمیل مطلع شده‌اند.

توصیه‌های امنیتی به مشتریان

Trezor به مشتریان خود توصیه کرده است که هرگونه ارتباطی که خواستار اقدام فوری یا درخواست اطلاعات شخصی است را “مشکوک” تلقی کنند، ادعاها را با کانال‌های رسمی بررسی کنند و هرگز نسخه پشتیبان کیف پول خود را در وب‌سایت وارد نکنند یا آن را با کسی به اشتراک نگذارند.

واکنش کاربران و نگرانی از افزایش حملات فیشینگ

این شرکت در اطلاعیه خود اشاره کرده است که مشتریان تحت تأثیر “ممکن است شاهد افزایش تلاش‌ها برای فیشینگ باشند.” با این حال، به نظر می‌رسد این اظهارنظر با واکنش انتقادی کاربران مواجه شده است. یکی از کاربران در پلتفرم X (توییتر سابق) با نام کاربری Chikun نوشته است: “فیشینگ؟؟ آن‌ها آدرس‌های پستی را دارند، شما احمق‌ها.” این پاسخ در عرض یک ساعت حدود ۱۵۹ لایک دریافت کرده است. کاربر دیگری نیز این افشاگری را “فیشینگ در دنیای واقعی” (irl phishing) توصیف کرده است.

Trezor در توییتی در تاریخ ۱۳ اوت ۲۰۲۶ اعلام کرده بود: “ما اخبار دشواری برای به اشتراک گذاشتن داریم. متأسفانه، یکی از ارائه‌دهندگان خدمات حمل‌ونقل ما دچار نشت داده شده است که اطلاعات حساس سفارش مشتریان جدید در ایالات متحده، بریتانیا، سوئد، کلمبیا، برزیل، ایتالیا و پرتغال را که در ۹۰ روز گذشته سفارشی دریافت کرده‌اند، افشا کرده است…”

سابقه حملات مشابه و اقدامات آتی Trezor

خطر فیشینگ همچنان با حوادث مشابه در شرکت‌های رقیب همخوانی دارد. گزارش شده است که در گذشته، کلاهبرداران با استفاده از داده‌های سفارش افشا شده از شریک تجارت الکترونیک Ledger، ایمیل‌های فیشینگی ارسال کرده‌اند که ادعا می‌کردند Ledger و Trezor ادغام شده‌اند و کاربران را به وارد کردن عبارات بازیابی ۲۰ کلمه‌ای در یک سایت جعلی ترغیب می‌کردند.

Trezor اعلام کرده است که در حال تحقیق در این زمینه است و به‌روزرسانی‌ها را در وبلاگ خود منتشر خواهد کرد. این شرکت همچنین به توسعه گزینه “تحویل ناشناس” با بسته‌بندی خنثی، جزئیات فرستنده عمومی و حذف خودکار شناسه‌های حمل‌ونقل اشاره کرده است.

این دومین بار نیست که مشتریان Trezor با چنین مشکلاتی روبرو می‌شوند. پیش از این نیز مهاجمان از طریق لیست پستی Trezor که در MailChimp در سال ۲۰۲۲ به خطر افتاده بود، ایمیل‌های فیشینگ ارسال کرده و کاربران را به دانلود از دامنه‌های جعلی که برای سرقت عبارات بازیابی طراحی شده بودند، هدایت کردند. دو سال پیش از آن نیز، نشت اطلاعات از یک پورتال پشتیبانی شخص ثالث، نام و آدرس ایمیل حدود ۶۶ هزار کاربری را که از دسامبر ۲۰۲۱ با پشتیبانی Trezor تماس گرفته بودند، افشا کرد. در حالی که در هر دو مورد قبلی جزئیات تماس افشا شده بود، این حادثه آدرس‌های پستی را در چندین کشور در معرض خطر قرار داده است.