Carteiras de hardware protegem as chaves do Bitcoin, mas os dados de entrega podem expor a identidade dos compradores. Para receber o dispositivo, o cliente fornece informações como nome e endereço. Porém, essas informações podem permanecer nos sistemas das empresas mesmo após a conclusão da compra.

Empresas envolvidas na entrega podem manter registros da transação durante anos. Além disso, criminosos podem usar esse histórico em golpes de personificação, mesmo sem acessar os fundos. Em atualização de 4 de setembro, a Trezor informou que outros 67 mil clientes nos Estados Unidos foram afetados. Os pedidos expostos abrangem o período de 2019 a 2021, elevando o total de clientes afetados para 80.689.

Dados de entrega elevam riscos para usuários

Segundo a Trezor, a ShipMonk havia garantido por escrito que apagou os registros. Ainda assim, a investigação voltou a localizar os dados. A fabricante afirmou que o incidente não atingiu seus sistemas nem seus dispositivos. O vazamento também não revelou o conteúdo das encomendas.

Embora o incidente tenha exposto apenas informações de contato e entrega, esses dados podem tornar mensagens fraudulentas mais convincentes. Portanto, não houve roubo nem apropriação indevida de fundos. No entanto, nomes, endereços e detalhes de pedidos ajudam criminosos a personalizar abordagens.

A rede Bitcoin registra as transações e as condições necessárias para movimentar os fundos. Já as carteiras armazenam as chaves privadas que autorizam essas operações. Assim, uma carteira de hardware mantém essas informações em um dispositivo dedicado, sem entregá-las ao computador associado.

Backup pode contornar a proteção do dispositivo

Essa separação reduz o risco de uma falha no computador causar a perda imediata dos fundos. Em geral, porém, o usuário precisa recuperar o acesso se o aparelho quebrar ou desaparecer. Essa recuperação costuma depender de uma sequência de palavras que recria a carteira em outro dispositivo. Se um criminoso obtiver o backup, poderá contornar as proteções do aparelho.

Por isso, as orientações de backup da Trezor recomendam nunca compartilhar a cópia de recuperação. A empresa também orienta os usuários a não armazenarem esse conteúdo em formato digital. Nesse contexto, o principal desafio dos golpistas consiste em convencer o proprietário de que o pedido pelo backup é legítimo. Afinal, detalhes pessoais tornam a abordagem mais persuasiva.

Por exemplo, um e-mail com o nome do usuário e um pedido reconhecível pode parecer mais confiável que um alerta genérico. Cartas enviadas à residência também podem imitar comunicações oficiais. A lista de campanhas de phishing da Ledger inclui correspondências que orientam destinatários a escanear códigos ou visitar sites. Nessas páginas, os criminosos solicitam as palavras de recuperação.

Registros podem sobreviver ao processo de entrega

Um pedido pode ter sido um presente, enquanto o comprador pode ter vendido seus fundos ou deixado de usar o dispositivo. Desse modo, o histórico de envio indica apenas uma compra passada. Ele não confirma se o destinatário possui Bitcoin atualmente nem revela a quantidade. Contudo, uma pista incompleta ainda pode ajudar criminosos a selecionar alvos.

Dados de envio têm finalidade legítima, pois as empresas precisam entregar encomendas, solucionar falhas e processar devoluções. Como os fabricantes vendem internacionalmente, eles costumam depender de prestadores externos. Ao mesmo tempo, informações operacionais temporárias podem se transformar em registros corporativos permanentes. Nesse cenário, a cadeia de fornecedores amplia o número de sistemas que armazenam os dados.

Manter um registro antigo custa pouco, mas mapear todas as cópias pode exigir trabalho entre departamentos e fornecedores. Além disso, os dados podem persistir em réplicas de bancos, exportações de suporte e backups. Enquanto a justificativa original expira, os sistemas podem continuar armazenando as informações. A orientação da Comissão Federal de Comércio dos EUA recomenda limitar a coleta e a retenção às necessidades comerciais legítimas.

Empresas precisam verificar o descarte dos dados

O órgão também orienta as empresas a identificarem o destino das informações e descartá-las com segurança. Por essa razão, terceirizar a entrega não elimina a responsabilidade sobre o tratamento dos dados. Cláusulas de exclusão e garantias dos fornecedores ajudam a organizar esse processo. Entretanto, esses documentos não comprovam que todos os sistemas aplicaram corretamente a política de retenção.

A empresa que escolhe o parceiro precisa definir prazos, exigir provas e verificar o cumprimento das condições. Dessa forma, auditorias podem reduzir a distância entre as regras contratuais e a operação dos fornecedores. Armários de encomendas, embalagens neutras e contatos separados também podem dificultar fraudes. Contudo, cada uma dessas medidas possui limitações.

Operadores de armários podem exigir identificação, enquanto provedores de pagamento podem reter dados de cobrança. Do mesmo modo, uma embalagem sem identificação não apaga os registros mantidos pelo varejista. Comprar de vendedores desconhecidos ou de segunda mão também acrescenta riscos relacionados à procedência do dispositivo. Por outro lado, compradores precisam avaliar quais empresas receberão suas informações.

Privacidade precisa continuar depois da compra

Fabricantes podem coletar menos dados e separar informações que não precisam circular juntas. Além do mais, podem exigir evidências do descarte dos registros pelos fornecedores. Cartões podem receber novos números, e usuários podem substituir senhas comprometidas. Endereços residenciais, porém, podem continuar válidos muito depois da compra.

Mesmo após uma mudança, endereços antigos podem ajudar criminosos a cruzar registros ou imitar uma empresa conhecida. Logo, a exposição continua relevante anos depois da entrega. As carteiras de hardware mantêm as chaves privadas longe de computadores comuns. Já a proteção do comprador depende de toda a cadeia comercial responsável pela encomenda.

Assim, fabricantes influenciam o período durante o qual o cliente precisa confiar no descarte de seus dados antigos. A retenção inadequada não compromete diretamente as chaves privadas, mas amplia o risco de phishing direcionado. Nesse sentido, segurança técnica e privacidade operacional precisam acompanhar todo o ciclo da compra.