Trezor a cerut confirmarea scrisă că datele au fost șterse. A primit-o. Datele erau tot acolo.

Trezor fabrică portofele hardware, aparatele acelea mici pe care oamenii le cumpără ca economiile să nu stea într-un browser. Pe 13 august a anunțat clienții că partenerul său logistic ShipMonk fusese spart cu trei zile înainte și că sunt vizate circa 13.689 de persoane care comandaseră între mai și august. Neplăcut, delimitat, încheiat.

Pe 2 septembrie ShipMonk a revenit cu restul. În setul furat se aflau și înregistrări de comenzi dintr-un parteneriat anterior, din noiembrie 2019 până în august 2021: încă 67.000 de clienți americani, cu nume, adrese de e-mail, numere de telefon, adrese de livrare și numere de comandă. Politica proprie a Trezor prevede păstrarea datelor 90 de zile. Declarația merită citită de două ori: «Pe tot parcursul relației noastre cu ShipMonk am solicitat în repetate rânduri și am primit asigurări scrise privind ștergerea datelor». Nu fuseseră șterse. Totalul ajunge acum la aproximativ 81.000 de persoane, iar portofelele în sine nu sunt afectate în niciun fel.

Iată de ce câmpul cu adresa este cel urât. O listă de adrese de domiciliu ale unor oameni despre care se știe că au cumpărat un portofel de criptomonede este utilă pentru două categorii foarte diferite de infractori, iar doar una dintre ele lucrează online. Așteptați-vă la mesaje de phishing care vă citează numărul real al comenzii, pentru că expeditorul chiar îl are. Sfatul Trezor se reduce la o regulă care nu expiră niciodată: fraza de recuperare a portofelului nu se tastează nicăieri, niciodată, indiferent cine întreabă și cât de exacte sunt datele pe care le prezintă. Principiul depășește cu mult zona criptomonedelor. Faptul că cineva vă știe numărul comenzii nu mai dovedește nimic.

Dacă faceți bilanțul companiilor care vă dețin datele, verificarea Confidențialitate și conturi din Tendvane este un loc potrivit ca să vedeți ce este autentificat pe PC-ul dumneavoastră și ce este legat de el.