Масштаб недавнего нарушения безопасности, затронувшего производителя аппаратных криптокошельков Trezor, продолжает расти. Согласно новым данным, в результате инцидента произошла компрометация персональной информации еще 67 000 пользователей платформы. Это значительное увеличение числа пострадавших подчеркивает серьезность ситуации для сообщества держателей цифровых активов.
Нарушение сроков хранения информации
Особую обеспокоенность экспертов вызывает временной охват утечки. Анализ раскрытых записей показал, что часть скомпрометированных данных относится к 2019 году. Этот факт входит в прямое противоречие с ранее озвученными заявлениями компании Trezor относительно политик конфиденциальности своих партнеров.
Представители бренда ранее утверждали, что сторонние сервисы, обрабатывающие информацию клиентов, обязались соблюдать строгий лимит на хранение данных, не превышающий 90 дней. Однако наличие архивов пятилетней давности в открытом доступе свидетельствует о том, что согласованные регламенты ретенции не соблюдались или были нарушены. Таким образом, риски для пользователей оказываются растянутыми во времени гораздо сильнее, чем предполагалось изначально.
Данный инцидент вновь поднимает вопрос о надежности цепочек поставок данных в криптоиндустрии и важности тщательного аудита действий третьих сторон, имеющих доступ к реестрам клиентов. Владельцам устройств рекомендуется проявить повышенную бдительность в отношении фишинговых атак, которые могут последовать за публикацией этих сведений.
