Maku datu noplūdes 27.09.2026: pašglabāšanas drošība

Svētdiena, 2026. gada 27. septembris. Šī ir skaidrojuma (Watchlist / Skaidrojums) formāta publikācija, nevis ikdienas ziņu apskats. Pēdējās 24 stundās mūsu segmentā — kripto biržas un CASP, aparatūras maki, kripto kartes un nodokļu rīki, kas apkalpo Baltiju (LV, LT, EE) un Ziemeļeiropu (FI, SE, NO, DK) — nav neviena jauna, skaidri datējama nozīmīga notikuma; nav arī tādu pēdējās septiņās dienās. Tāpēc šodien padziļināti aplūkojam vienu turpinošu tēmu, kas šā gada septembrī izgaismojās visspilgtāk: piegādes ķēdes un e-pasta pakalpojumu datu noplūdes, kas aparatūras maku lietotājus pakļauj pikšķerēšanas (phishing) uzbrukumiem. Visi konkrētie notikumi zemāk ir precīzi datēti; tie ir agrāki par septiņām dienām un tāpēc pasniegti kā konteksts, nevis kā svaigas ziņas.

Kāpēc šī tēma un kāpēc tā attiecas uz reģionu

Baltijas un Ziemeļvalstu pašglabāšanas (self-custody) lietotāju vidū Trezor un BitBox ir vienas no izplatītākajām aparatūras maku izvēlēm. Atšķirībā no iepriekšējo mēnešu incidentiem, kas skāra pašu ierīču programmaparatūru (Coldcard sēklas entropija jūlijā, Trezor Safe 7 TROPIC01 mikroshēmas lāzera uzbrukums, BitBox 17. augusta ielāps), septembra notikumi neapdraudēja pašas ierīces vai kriptogrāfiju. Tie apdraudēja datus par lietotājiem un lietotāju uzticēšanos ražotāja saziņai. Kā to kodolīgi formulēja nozares komentētāji: uzbrucēji izlaiž ierīci un mērķē tieši uz cilvēku uzticības slāni. Tā ir robeža, ko neaizsargā ne droša mikroshēma, ne sēklas frāzes bezsaistes glabāšana, un tāpēc tā ir tieši relevanta katram reģiona lietotājam neatkarīgi no ierīces modeļa.

Notikums pirmais: Trezor piegādes partnera datu noplūde (13.08. un paplašināta 04.09.)

13. augustā Trezor publiski atklāja, ka tā izpildes un piegādes partneris ShipMonk bija piedzīvojis datu noplūdi, kas sākotnēji skāra 13 689 klientus. 2. septembrī ShipMonk paziņoja Trezor, ka noplūde ir ievērojami plašāka, un 4. septembrī Trezor publicēja paplašinātu paziņojumu: papildus skarti aptuveni 67 000 ASV klientu, kopā tuvu 80 689 pircējiem, kuri pasūtījumus veica laika posmā no 2019. gada novembra līdz 2021. gada augustam.

Saskaņā ar Trezor sniegto informāciju noplūda pircēju vārds, e-pasta adrese, tālruņa numurs, piegādes adrese un pasūtījuma numurs. Būtiski un mierinoši: netika skartas sēklas frāzes, PIN kodi vai līdzekļi — aparatūras maka drošības modelis nozīmē, ka šādi noslēpumi nekad neatstāj ierīci. Trezor publiski pauda neapmierinātību, ka ShipMonk esot neievērojis datu glabāšanas politiku, kas paredz klientu datu dzēšanu pēc 90 dienām, neraugoties uz rakstiskiem apliecinājumiem, ka dati izdzēsti.

Reģionālā atruna, ko svarīgi pateikt godīgi: paplašinātā ShipMonk noplūde konkrēti attiecas uz ASV klientiem. Tā tieši neapstiprina Baltijas vai Ziemeļvalstu pircēju datu noplūdi. Tomēr praktiskā mācība ir universāla — pircēju kontaktinformācija un fiziskās adreses var nonākt trešo pušu rokās caur loģistikas partneriem, un šāda informācija ir izejmateriāls mērķētai pikšķerēšanai un pat fiziskiem draudiem.

Notikums otrais: e-pasta platformas noplūde un pikšķerēšanas vilnis (09.–11.09.)

Septembra sākumā, ap 9.–11. septembri, atklājās otrs, plašāk skarošs incidents. Trezor izmantotās e-pasta mārketinga platformas Brevo pārkāpuma rezultātā uzbrucēji ieguva piekļuvi kontaktu sarakstiem un sāka izsūtīt pikšķerēšanas e-pastus no leģitīmi izskatīga domēna. Trezor norādīja, ka uzbrukumā mērķēti aptuveni 347 000 lietotāju. Krāpnieciskie e-pasti nesa tematu "Critical Security Alert: STM32 Entropy Vulnerability" un mudināja saņēmējus rīkoties, klikšķinot saites.

Tajā pašā laikā BitBox brīdināja savus lietotājus par pikšķerēšanas e-pastu, kas uzdodas par uzņēmuma saziņu; pēc pieejamās informācijas kopīgais e-pasta biļetenu pakalpojums skāra vairākus bitkoina nozares uzņēmumus vienlaikus. Abi ražotāji uzsvēra pamatprincipu, kas paliek negrozāms: leģitīms aparatūras maku ražotājs nekad neprasa atklāt atkopšanas (seed) frāzi ne e-pastā, ne ārējā vietnē.

Šis vilnis ir īpaši bīstams tieši tāpēc, ka e-pasts var pienākt no adreses, kas izskatās autentiska, un ar tematu, kas imitē reālu drošības brīdinājumu. Reģiona lietotājiem, kuri seko līdzi šā gada aparatūras maku ievainojamību ziņām, šāds "steidzams drošības ielāps" var šķist ticams — tieši uz to uzbrucēji paļaujas.

Notikums trešais: Ledger un Trezor kopīgais aicinājums par ievainojamību atklāšanu (07.09.)

7. septembrī Ledger un Trezor — parasti konkurenti — nāca klajā ar kopīgu aicinājumu ieviest nozares standartu drošības ievainojamību atbildīgai atklāšanai. Trezor izpilddirektors Matejs Žáks to raksturoja kā modeli, pēc kura nozarei būtu jāvadās. Abi uzņēmumi brīdināja, ka mākslīgais intelekts saīsina laiku no ievainojamības atklāšanas līdz tās izmantošanai, jo īpaši paātrinot brutālā spēka uzbrukumus pret vāju kriptogrāfisko entropiju. Kā reālu piemēru tie minēja aptuveni 116 miljonu ASV dolāru Coldcard incidentu 2026. gada jūlijā un atsaucās uz TROPIC01 mikroshēmas atklājumu (ievainojamība atrasta janvāra beigās, publiskota 3. jūnijā), kas prasa fizisku piekļuvi ierīcei un laboratorijas aprīkojumu.

Praktiskais kopsavilkums reģiona pašglabāšanas lietotājiem

Pieņēmums, no kā vērts sākt: ja esat iegādājies aparatūras maku tiešsaistē, uzskatiet, ka jūsu kontaktinformācija un piegādes adrese potenciāli var cirkulēt trešo pušu datubāzēs, pat ja konkrētā jūsu ierīce nav skarta.

Praktiskās rekomendācijas ir nemainīgas un šoreiz galvenokārt attiecas uz cilvēka slāni, ne ierīci. Pirmkārt, nekad neievadiet un neatklājiet atkopšanas frāzi nekur digitāli — neviens leģitīms ražotājs to neprasa e-pastā vai vietnē. Otrkārt, izturieties skeptiski pret jebkuru "steidzamu drošības brīdinājumu" e-pastā, pat ja sūtītāja adrese izskatās pareiza; pārbaudiet informāciju tieši ražotāja oficiālajā vietnē (trezor.io, bitbox.swiss), ievadot adresi manuāli, nevis klikšķinot saites. Treškārt, programmaparatūras atjauninājumus veiciet tikai caur oficiālo lietotni (Trezor Suite, BitBoxApp), nevis pēc e-pastā saņemtām instrukcijām. Ceturtkārt, apsveriet atsevišķu e-pasta adresi vai piesardzību ar tālruņa numuru turpmākajos pirkumos, lai ierobežotu kontaktdatu piesaisti kripto turējumiem. Interpretāciju vērts uztvert mēreni: šie incidenti neliecina, ka aparatūras maki būtu nedroši — ierīces drošības modelis noturējās un līdzekļi netika skarti; tie apliecina, ka vājākais posms arvien biežāk ir saziņas un datu ķēde ap ierīci.

Regulatīvais vērošanas saraksts (turpinošie stāsti, ne svaigas ziņas)

Igaunijas platforma Kriptomat pabeidza darbības izbeigšanu: regulētos pakalpojumus tā pārtrauca 30. jūnijā, no 1. jūlija darbojās tikai lasīšanas režīmā, un vispārējā piekļuve platformai beidzās 1. septembrī; uzņēmums lietotājiem ieteica pārcelt aktīvus uz MiCA regulētu platformu. Sekojam, kā noris atlikušo līdzekļu individuālā apstrāde.

Norvēģijā MiCA pārejas periods beidzās 30. jūnijā; Finanstilsynet turpina apstrādāt vietējo biržu (Bare Bitcoin, Firi, K33, NBX, Tyr Markets) atļauju pieteikumus, un sekojam nākamajiem lēmumiem. Plašākā ES līmenī MiCA pārejas periods vairumā jurisdikciju noslēdzās šā gada vasarā, un ESMA aicināja neatļautus pakalpojumu sniedzējus pārtraukt darbību; sekojam Baltijas un Ziemeļvalstu firmu statusam CASP reģistrā.

Nākamie pārbaudes punkti: vai parādās papildu tehniskā informācija par Brevo un ShipMonk noplūžu apmēru attiecībā uz ES un reģiona klientiem; vai citi ražotāji vai nodokļu rīki ziņo par līdzīgiem trešo pušu pakalpojumu pārkāpumiem; un vai nozares aicinājums par standartizētu ievainojamību atklāšanu gūst reālu atbalstu.

Avoti

• ESMA — Markets in Crypto-Assets Regulation (MiCA)
• ESMA — Public Statement: MiCA pārejas perioda beigas
• Finantsinspektsioon (Igaunija) — kriptovaras tirgus tegevusluba
• Finansinspektionen (Zviedrija) — Cryptoasset services
• Bloomberg — Trezor data breach widens to 67,000 more US customers (04.09.2026)
• BleepingComputer — Trezor: 347,000 users targeted in phishing attacks after Brevo breach