La fabricante de monedas digitales de hardware basada en Praga, Trezor, ha notificado a aproximadamente 14.000 clientes que sus direcciones de envío fueron expuestas en un robo de datos involucrando a un proveedor de logística tercero asociado a la empresa.
El incidente, revelado el miércoles, representa el primer caso conocido en el que se comprometieron datos de envío de clientes vinculados a órdenes de Trezor. La empresa afirmó que ninguna otra información personal o financiera, incluidas las direcciones de cartera o historiales de transacciones, fue afectada por el robo.
Trezor enfatizó que los datos expuestos se limitaron a direcciones de envío y no incluyeron detalles sensibles como contraseñas, frases de semilla o claves privadas. La empresa no identificó al proveedor de logística específico involucrado en el robo pero confirmó que el incidente originó de un proveedor de logística tercero que maneja la cumplimiento de órdenes para Trezor.
En un comunicado, Trezor dijo que ha notificado a los clientes afectados y está trabajando con el proveedor identificado para investigar el robo. La empresa no divulgó si las autoridades de aplicación de la ley o reguladoras habían sido informadas del incidente.
El robo de datos se produce en un contexto de creciente escrutinio sobre la gestión de riesgos de terceros en la industria de las monedas digitales, particularmente como los proveedores de monedas digitales de hardware cada vez más confían en proveedores de logística externos para el procesamiento y entrega de órdenes. Trezor no proporcionó detalles sobre si se implementarían medidas de seguridad adicionales para prevenir incidentes similares en el futuro.
La respuesta de la empresa sigue a incidentes de alta perfil de ciberseguridad en el sector de las criptomonedas, donde el acceso no autorizado a datos de clientes ha generado preocupaciones sobre la vulnerabilidad de soluciones de almacenamiento de activos digitales.
