El fabricante de monederos de hardware Trezor ha anunciado que la filtración de datos en el proveedor de logística ShipMonk es mucho más extensa de lo que se informó inicialmente. La compañía reveló que la información personal y de pedidos de otros 67.000 clientes estadounidenses se ha visto comprometida.
Según Trezor, los clientes recientemente identificados son usuarios que realizaron pedidos entre noviembre de 2019 y agosto de 2021. Los datos expuestos incluyen el nombre y apellido de los clientes, direcciones de correo electrónico, números de teléfono, direcciones de entrega y números de pedido.
La empresa afirmó que se enviaron correos electrónicos directos a todos los clientes afectados, y que los usuarios que no recibieron ninguna notificación no se vieron afectados por la filtración.
Trezor declaró que, durante su colaboración con ShipMonk, solicitó reiteradamente la eliminación de los datos de los clientes en cuestión y recibió una confirmación por escrito de que los datos habían sido eliminados.
La empresa declaró que este proceso debería haberse llevado a cabo de conformidad con los contratos, las políticas de datos y la correspondencia previa entre las partes, y expresó su gran decepción por el hecho de que ShipMonk siguiera conservando los datos en sus sistemas a pesar de las confirmaciones proporcionadas.
El último anuncio amplía significativamente el alcance de la filtración de datos previamente reportada por Trezor. El anuncio inicial indicaba que los datos de 11.742 clientes que realizaron pedidos en el período de 90 días anterior al 8 de agosto de 2026 quedaron totalmente expuestos, mientras que los datos de 1.947 clientes quedaron parcialmente expuestos.
Trezor añadió que, a pesar de este nuevo suceso, sus propios sistemas no se vieron comprometidos y que mantuvieron la seguridad de las carteras de hardware de los usuarios.
Sin embargo, la empresa advirtió a los usuarios que la información personal filtrada podría utilizarse para enviar correos electrónicos falsos, realizar llamadas telefónicas fraudulentas, enviar cartas falsas y realizar ataques de ingeniería social. También se destacaron los riesgos para la seguridad física derivados de la filtración de direcciones físicas.
Trezor reiteró que los usuarios no deben compartir las copias de seguridad de su billetera ni las palabras clave de recuperación con nadie, ni deben visitar ningún sitio web para hacerlo.
*Esto no constituye asesoramiento de inversión.
