Trezor 洩密事件背後：被刪除的資料為何成為定時炸彈

被刪除的資料，為何在 2024 年再次洩露？

2024 年 6 月，硬體錢包製造商 Trezor 披露，其配送合作伙伴 Fetch 的系統遭到入侵，導致約 8 萬名客户的個人資訊洩露，其中包括 6.7 萬名美國客户。最令人不安的細節是：洩露的資料來自 2019 至 2021 年的訂單記錄，而這些資訊在 Trezor 看來早已被刪除。

這並非孤例。2020 年，智慧家居公司 Wyze 曾通知使用者，其資料庫因員工疏忽而暴露了 240 萬條客户記錄，其中包含本應刪除的舊資料。更早的 2019 年，Facebook 承認有超過 5 億條使用者記錄儲存在未受保護的伺服器上，其中許多資料來自已刪除的賬户。

這些事件揭示了一個被廣泛忽視的現實：資料刪除在技術層面幾乎從未真正完成。備份、日誌、第三方快取、分散式副本——每一層都可能讓資料在“刪除”後繼續存在。Trezor 的案例中，Fetch 作為承運方，其系統可能保留了歷史訂單的副本，而 Trezor 對此一無所知。

刪除的悖論：法律要求與物理現實

GDPR 等法規賦予使用者“被遺忘權”，要求企業主動刪除過期資料。但現實中，刪除操作往往只是從主資料庫中移除記錄，而備份磁帶、歸檔檔案、開發環境副本可能仍然完好。

安全研究員 Mikael Lindström 曾指出，他在 2020 年購買的一塊二手硬碟中，發現了前所有者過去十年的醫療記錄和税務檔案——儘管對方聲稱已透過“安全擦除”工具處理過。更不用提雲服務商的多區域冗餘，即使主儲存被清空，其他區域的副本可能在數月後才被覆蓋。

企業陷入兩難：一方面要遵守合規要求，另一方面又無法保證徹底刪除。於是，它們選擇“邏輯刪除”——標記資料為無效，但物理檔案依然存在。這種敷衍的做法，在遇到內部人員或第三方供應商的疏忽時，就成了定時炸彈。

資料生命週期：從“永久儲存”到“永久風險”

Trezor 事件的核心教訓是：資料的價值與風險，並不隨著時間推移而消失。舊資料在洩露時可能已失去商業價值，但對駭客而言，它依然是精準詐騙的素材——2019 年的訂單資訊足以讓攻擊者冒充客服，騙取使用者的恢復種子。

這與儲存行業的普遍邏輯背道而馳。訂閲制雲盤鼓勵使用者無限期保留資料，而使用者往往以“可能有用”為由堆積檔案。但每一份被保留的資料，都意味著持續的維護成本和潛在風險。相比之下，區塊鏈儲存方案如 Arweave 提供了一次性付費的永久儲存機制，其理念是：儲存應該是一種明確的選擇，而非預設的累積。

當然，永久儲存並不意味著資料永不洩露。但 Arweave 的分散式架構讓資料所有權迴歸使用者——透過客户端加密，只有持有私鑰的使用者才能讀取內容，即使是儲存節點本身也無法訪問。這從根本上改變了信任模型：不再依賴某個公司的安全實踐，而是依賴密碼學。

長期儲存的啟示：從“刪除”到“遺忘”

Trezor 事件提醒我們，資料的生命週期需要重新設計。對於真正重要的檔案——合同、照片、科研資料——與其依賴訂閲制雲盤和無法驗證的刪除承諾，不如選擇一種透明的、可驗證的儲存方式。

Long Drive 正是基於這一理念，利用 Arweave 區塊鏈提供永久儲存。使用者上傳的檔案被分散儲存在多個節點，並透過智慧合約確保資料不可篡改。更重要的是，客户端加密功能讓檔案內容對平台不可見，即使伺服器被入侵，攻擊者得到的也只是密文。

這並非萬能的解決方案，但它至少回答了 Trezor 事件留下的追問：當企業無法保證刪除時，使用者是否應該重新考慮如何儲存？對於真正重要的資料，或許我們需要的不是更可靠的刪除，而是更清醒的儲存——選擇一種不會因時間流逝而失去控制權的方式。

在資料爆炸的時代，遺忘是一種奢侈。而技術應該做的，不是假裝能刪除，而是讓儲存變得足夠安全，讓遺忘不再是必需品。