کیف پول سخت‌افزاری ترزور (Trezor) اعلام کرده که اطلاعات حدود ۱۴ هزار کاربر از طریق یک شرکت حمل‌ونقل طرف ثالث لو رفته است. این اتفاق در حالی رخ داده که تیم امنیتی ترزور تأکید کرده که خود دستگاه‌ها، کلیدهای خصوصی و نسخه‌های پشتیبان هیچ‌کدام در خطر نیستند و مشکل فقط به داده‌های شخصی مثل نام، آدرس و شماره تماس مربوط می‌شود.
طبق گزارش رسمی، مهاجمان به اطلاعات یک شرکت لجستیکی دسترسی پیدا کرده‌اند که ترزور از آن برای ارسال سفارش‌ها استفاده می‌کند. این داده‌ها شامل آدرس ایمیل، نام کامل و آدرس فیزیکی برخی از کاربرانی است که در بازه‌ای مشخص خرید انجام داده‌اند. ترزور به کاربران هشدار داده که به‌ویژه مراقب ایمیل‌ها یا پیامک‌های جعلی با مضمون «به‌روزرسانی امنیتی» یا «تعلیق حساب» باشند، زیرا احتمال حملات فیشینگ هدفمند وجود دارد.
خبر خوب این است که دارایی‌های دیجیتال کاربران به‌هیچ‌وجه تحت تأثیر این نشت قرار نگرفته و ترزور بار دیگر تأکید کرده که امنیت سخت‌افزاری این کیف پول‌ها دست‌نخورده باقی مانده است. با این حال، این رویداد یادآور این نکته است که حتی امن‌ترین کیف پول‌ها هم می‌توانند از طریق زنجیره تأمین یا سرویس‌های جانبی آسیب‌پذیر شوند.
نظر کارشناسی: این اتفاق نشان می‌دهد که مهاجمان به‌جای حمله به زیرساخت اصلی، روی نقاط ضعف سیستم‌های جانبی مثل لجستیک تمرکز می‌کنند؛ بنابراین کاربران باید همیشه از آدرس ایمیل جداگانه برای صرافی‌ها و کیف پول‌ها استفاده کنند. از طرفی، این نوع نشت‌ها معمولاً با تأخیر زمانی در حملات فیشینگ همراه می‌شوند، پس در هفته‌های آینده هوشیاری بیشتری لازم است. در بلندمدت، این رویداد ممکن است فشار بیشتری بر ترزور برای قطع همکاری با شرکت‌های حمل‌ونقل سنتی و استفاده از سرویس‌های ناشناس‌تر وارد کند.