fuente: https://thehackernews.com/2026/09/trezor-says-shipmonk-breach-exposed.html
El fabricante de monederos de hardware Trezor reveló el viernes que otros 67.000 clientes de EE. UU. se vieron afectados por una filtración de datos en su proveedor de envíos, ShipMonk.
La información expuesta incluye nombres de clientes, direcciones de correo electrónico, números de teléfono, direcciones de envío y números de pedido entre noviembre de 2019 y agosto de 2021. La filtración no afecta la seguridad de los monederos de hardware de la compañía.
"Durante toda nuestra relación con ShipMonk, solicitamos y recibimos repetidamente garantías por escrito que confirmaban la eliminación de los datos, de acuerdo con nuestro contrato, política de datos y comunicaciones anteriores", declaró Trezor. "Estamos muy decepcionados de que, a pesar de haber recibido esta confirmación, los datos no se hayan eliminado de sus sistemas".
Esta filtración se suma a los 13.689 clientes que la compañía reveló el mes pasado que habían visto sus datos expuestos total o parcialmente. La filtración, señaló en ese momento, se limitó al período de almacenamiento de datos de 90 días establecido por su política.
Una cadena de vulnerabilidades críticas en el núcleo de WordPress, identificada como CVE-2026-64638 y conocida como XSS2Shell, convierte un único intento fallid...
Leer artículo →N-able ha publicado una nueva ronda de parches para N-central como parte de su investigación sobre la explotación continua de una vulnerabilidad de seguridad re...
Leer artículo →Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada en ataques de día cero para comprometer las instancias de los clientes y robar datos. Esto...
Leer artículo →