El número de clientes afectados por la filtración de datos de Trezor asciende ya a 81.000

La em­pre­sa Tre­zor, fa­bri­can­te de bi­lle­te­ras de hard­wa­re para crip­to­mo­ne­das, in­for­mó que una vio­la­ción de datos ocu­rri­da en su pro­vee­dor de lo­gís­ti­ca y en­víos, Ship­Monk, ha afec­ta­do a 67.000 clien­tes adi­cio­na­les en Es­ta­dos Uni­dos. Con esta ac­tua­li­za­ción, el nú­me­ro total de clien­tes im­pac­ta­dos as­cien­de a 81.000, luego de que ini­cial­men­te se re­por­ta­ra el ac­ce­so no au­to­ri­za­do a la in­for­ma­ción de cerca de 14.000 usua­rios en agos­to. Los datos ex­pues­tos in­clu­yen nom­bres com­ple­tos, di­rec­cio­nes de envío, co­rreos elec­tró­ni­cos, nú­me­ros de te­lé­fono y nú­me­ros de pe­di­do.

El in­ci­den­te se ex­pan­dió de­bi­do a que Ship­Monk no eli­mi­nó la in­for­ma­ción ex­pues­ta de sus sis­te­mas, a pesar de las po­lí­ti­cas de datos de Tre­zor y de las ga­ran­tías por es­cri­to que el pro­vee­dor había en­tre­ga­do. Tre­zor in­di­có que las ope­ra­cio­nes de sus pro­pios sis­te­mas y ser­vi­cios no se vie­ron com­pro­me­ti­das y que los dis­po­si­ti­vos de la marca son se­gu­ros, aun­que ad­vir­tió a los afec­ta­dos sobre un mayor ries­go de su­frir ata­ques de phishing, lla­ma­das frau­du­len­tas y po­si­bles ame­na­zas a su se­gu­ri­dad fí­si­ca.

Los co­rreos de no­ti­fi­ca­ción en­via­dos a los clien­tes se­ña­lan que los ata­can­tes apro­ve­cha­ron una vul­ne­ra­bi­li­dad de in­yec­ción SQL de día cero en la pla­ta­for­ma ana­lí­ti­ca de ter­ce­ros Me­ta­ba­se para vul­ne­rar los sis­te­mas de Ship­Monk. Ade­más, se dio a co­no­cer que este pro­vee­dor re­ci­bió co­rreos de ex­tor­sión por parte del grupo ShinyHun­ters, en una cam­pa­ña que tam­bién ha afec­ta­do a otras em­pre­sas como Tally y Fra­me­work.

An­te­rior­men­te, en enero de 2024, Tre­zor había su­fri­do otra fil­tra­ción de datos que afec­tó a unos 66.000 usua­rios a tra­vés de su por­tal de so­por­te ex­terno, in­for­ma­ción que pos­te­rior­men­te fue uti­li­za­da en in­ten­tos de robo de fra­ses de re­cu­pe­ra­ción. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las con­clu­sio­nes del in­for­me Blue Re­port 2026 men­cio­na­do al final del texto.