Trezor signale une fuite après le piratage d’un partenaire logistique
Un fabricant de portefeuilles matériels a confirmé une fuite de données après qu’un de ses principaux partenaires logistiques a été piraté. Trezor, reconnu pour ses dispositifs de stockage sécurisés de cryptomonnaies, a révélé que les données de près de 14 000 clients avaient été exposées à la suite d’une cyberattaque visant ShipMonk, l’entreprise chargée de la livraison et de la logistique.
Conséquences de la faille dans la chaîne d’approvisionnement
La fuite est originaire de ShipMonk, un prestataire tiers utilisé par Trezor pour la gestion des commandes et la logistique. Bien que Trezor précise que l’incident n’a pas touché ses propres systèmes, l’exposition met en lumière comment les vulnérabilités chez les partenaires logistiques peuvent compromettre les données clients. L’entreprise a indiqué que les noms, adresses postales et électroniques, ainsi que des numéros de téléphone partiels des utilisateurs concernés auraient pu être consultés.
Risques encourus par les utilisateurs
Trezor rassure ses clients : les données sensibles telles que les graines de portefeuille, les clés privées ou les mots de passe n’étaient pas stockées chez ShipMonk et restent sécurisées. Cependant, les informations exposées pourraient tout de même servir à des tentatives de phishing ou des arnaques ciblées. L’entreprise a notifié les personnes concernées et examine actuellement ses protocoles de sécurité pour les tiers.
Pourquoi cet incident est important
Cette fuite illustre l’augmentation des risques liés aux attaques contre la chaîne d’approvisionnement, où les pirates ciblent les maillons faibles d’un écosystème. Pour les utilisateurs de cryptomonnaies, même des fuites de données mineures peuvent mener à des attaques d’ingénierie sociale sophistiquées. Elle rappelle aussi aux utilisateurs de portefeuilles matériels de rester vigilants face au phishing et d’activer toutes les fonctionnalités de sécurité disponibles sur leurs appareils.
Source : BleepingComputer. Synthèse éditoriale assistée par IA — TechnoExpress.