نشت اطلاعات کیفپول ترزور؛ مشخصات ۶۷ هزار مشتری دیگر افشا شد!
شرکت ترزور اعلام کرد که نشت اطلاعات در شرکت حملونقل ShipMonk، اطلاعات شخصی ۶۷ هزار مشتری دیگر در آمریکا را افشا کرده است. این رخداد کیف پولها و کلیدهای خصوصی را درگیر نکرده است، اما خطر فیشینگ هدفمند و حتی تهدیدهای فیزیکی را برای افراد آسیبدیده افزایش میدهد.
دامنه نشت از برآورد اولیه فراتر رفت
مشتریان تازهشناساییشده بین نوامبر ۲۰۱۹ تا اوت ۲۰۲۱ از ترزور خرید کرده بودند. نام، ایمیل، شماره تلفن، نشانی محل تحویل و شماره سفارش آنها در سامانه شرکت حملونقل باقی مانده و در جریان رخنه امنیتی افشا شده است.
ترزور ماه گذشته شمار اولیه افراد آسیبدیده را حدود ۱۳ هزار و ۶۸۹ نفر اعلام کرده بود. با اضافه شدن گروه جدید، تعداد شناختهشده مشتریان درگیر از ۸۰ هزار نفر عبور میکند. این شرکت میگوید ShipMonk برخلاف تعهد کتبی، اطلاعات قدیمی سفارشها را پس از پایان دوره نگهداری حذف نکرده بود.
داراییها نرفتهاند؛ خطر فریب جدیتر شده است
سامانهها، دستگاهها، عبارت بازیابی و کلیدهای خصوصی ترزور در این حادثه هک نشدهاند. با این حال، مجرمان میتوانند با استفاده از نام، تلفن و نشانی واقعی قربانی، پیام یا تماس جعلی قانعکنندهتری بسازند و خود را پشتیبانی ترزور معرفی کنند.
ترزور به مشتریان اطلاعرسانی کرده و از آنها خواسته است که به ایمیلها، تماسها و نامههایی که درخواست اقدام فوری یا ارائه عبارت بازیابی دارند اعتماد نکنند. کاربران باید فقط از مسیرهای رسمی وضعیت خود را بررسی کنند و عبارت بازیابی را در هیچ وبسایت یا گفتوگویی وارد نکنند؛ زیرا افشای همین عبارت میتواند کنترل کامل دارایی را به مهاجم بدهد.
