3년 전 잠들어 있던 물류 데이터베이스에서 또다시 6만 7천 명의 사용자가 연루된 사실이 드러났다. Trezor는 앞서 공개된 ShipMonk 보안 사건에 대한 추가 조사 결과, 2019년부터 2021년에 걸친 6만 7천 건의 영향 기록을 새롭게 확인했다고 밝혔다.

이번에 새로 확인된 데이터에는 이름, 이메일, 전화번호, 배송 주소, 주문번호가 포함되어 있다. ShipMonk는 Trezor가 배송 업무를 위탁한 제3자 물류업체로, 다시 말해 유출된 것은 개인 키나 지갑 내용 자체가 아니라 하드웨어 지갑 구매 시 남긴 배송 및 연락처 정보다.

Trezor 기기를 보유한 사용자 입장에서 이런 정보 조합이 가장 직접적으로 초래할 위험은, 공식 고객센터나 물류 안내로 위장한 표적형 피싱 공격에 악용될 수 있다는 점이다. 공격자가 실제 주문번호와 배송 주소를 확보하고 있어 신뢰를 얻기 더 쉽기 때문이다. Trezor는 아직 영향을 받은 사용자에게 연락을 취했는지, 혹은 추가적인 예방 조치를 제공할 것인지에 대해서는 공식적으로 밝히지 않았다.