Một công ty sản xuất ví phần cứng vừa đưa ra lời nhắc nhở khá khó chịu rằng việc bảo vệ người dùng tiền điện tử không chỉ dừng lại ở blockchain.
Trezor cho biết một vụ rò rỉ dữ liệu tại một trong những nhà cung cấp dịch vụ vận chuyển của họ đã làm lộ thông tin đơn đặt hàng nhạy cảm của 13.689 khách hàng trên khắp Hoa Kỳ, Anh, Thụy Điển, Colombia, Brazil, Ý và Bồ Đào Nha.
Vụ rò rỉ thông tin vận chuyển làm lộ tên, địa chỉ và thông tin liên lạc
Vụ rò rỉ thông tin ảnh hưởng đến những khách hàng mới đã đặt hàng trong vòng 90 ngày trước ngày 8 tháng 8 năm 2026. Trezor cho biết 11.742 khách hàng bị lộ toàn bộ thông tin, bao gồm tên, email, số điện thoại và địa chỉ giao hàng, trong khi 1.947 khách hàng khác bị lộ một phần thông tin, bao gồm tên, thành phố và email.
Công ty khẳng định hệ thống và thiết bị của họ vẫn an toàn. Tuy nhiên, việc thông tin liên lạc và địa chỉ bị lộ tạo ra một vấn đề rõ ràng, đó là lừa đảo trực tuyến (phishing). Trezor đã cảnh báo khách hàng bị ảnh hưởng rằng họ có thể phải đối mặt với nguy cơ gia tăng các nỗ lực lừa đảo nhằm lấy thông tin ví điện tử nhạy cảm.
Trezor cho biết thời gian lưu trữ dữ liệu ngắn của họ đã hạn chế thiệt hại
Ít nhất có một yếu tố hạn chế. Trezor cho biết chính sách lưu trữ dữ liệu nghiêm ngặt trong 90 ngày của họ cũng áp dụng cho các đối tác thực hiện đơn hàng, hạn chế lượng thông tin khách hàng trước đó có sẵn khi vụ vi phạm xảy ra.
Theo thông tin từ công ty, tất cả khách hàng bị ảnh hưởng đã được liên hệ riêng qua email. Công ty đang điều tra vụ việc và cho biết sẽ cập nhật thêm thông tin trên blog của mình.
Lời cảnh báo dành cho người dùng rất thẳng thắn và quan trọng: tuyệt đối không bao giờ sao lưu ví điện tử lên trang web hoặc chia sẻ nó với bất kỳ ai, bất kể thông điệp đó trông thuyết phục đến mức nào.
Giao hàng ẩn danh là bước tiến tiếp theo trong việc bảo vệ quyền riêng tư của Trezor
Trezor cũng đang đẩy nhanh việc triển khai tùy chọn Giao hàng ẩn danh, dự kiến ra mắt vào tháng 9 tại EU và cuối năm 2026 tại Mỹ.
Dịch vụ dự kiến sẽ sử dụng quầy thanh toán riêng, biệt danh hoặc mã nhận dạng, tủ khóa bưu kiện tự động và bao bì không nhãn hiệu với thông tin người gửi chung chung. Đối với khách hàng của Trezor, ý tưởng rất đơn giản: việc mua ví phần cứng không nhất thiết phải tạo ra dấu vết trực tiếp đến địa chỉ nhà hoặc danh tính thực tế.
Vụ rò rỉ dữ liệu của Trezor có thể đã làm lộ thông tin vận chuyển, nhưng hệ thống Giao hàng ẩn danh mà công ty đề xuất cho thấy hướng đi tiếp theo của họ.
