Trezor a demandé une confirmation écrite de la suppression des données. Il l'a obtenue. Les données étaient toujours là.
Trezor fabrique des portefeuilles matériels, ces petits appareils que l'on achète pour que ses économies ne restent pas dans un navigateur. Le 13 août, l'entreprise a annoncé à ses clients que son prestataire logistique ShipMonk avait été piraté trois jours plus tôt, et qu'environ 13 689 personnes ayant commandé entre mai et août étaient concernées. Désagréable, circonscrit, terminé.
Le 2 septembre, ShipMonk est revenu avec la suite. Des enregistrements de commandes issus d'un partenariat antérieur, de novembre 2019 à août 2021, figuraient eux aussi dans le lot volé : 67 000 clients américains de plus, avec noms, adresses e-mail, numéros de téléphone, adresses de livraison et numéros de commande. La politique de conservation de Trezor est de 90 jours. Sa déclaration mérite d'être lue deux fois : « Tout au long de notre relation avec ShipMonk, nous avons demandé à plusieurs reprises et reçu une assurance écrite confirmant la suppression des données. » Elles n'ont pas été supprimées. Le total atteint environ 81 000 personnes, et les portefeuilles eux-mêmes ne sont en rien affectés.
Voici pourquoi le champ adresse est le plus laid du lot. Une liste d'adresses personnelles appartenant à des gens dont on sait qu'ils ont acheté un portefeuille de cryptomonnaies intéresse deux types de criminels très différents, et un seul des deux travaille en ligne. Attendez-vous à du hameçonnage citant votre vrai numéro de commande, parce que l'expéditeur le possède réellement. Le conseil de Trezor tient en une règle qui ne périme jamais : votre phrase de récupération ne se saisit nulle part, jamais, quels que soient le demandeur et l'exactitude de ses informations. Ce principe dépasse largement les cryptomonnaies. Connaître votre numéro de commande ne prouve plus rien.
Si vous faites le point sur les entreprises qui détiennent vos informations, le contrôle Confidentialité et comptes de Tendvane est un bon endroit pour voir ce qui est connecté sur votre PC et ce qui y est rattaché.