Bitcoin Magazine
Trezor ujawnia kolejny wyciek danych po ataku oszustów na platformę marketingową
Trezor ostrzegł, że naruszenie bezpieczeństwa danych na platformie marketingowej firmy zewnętrznej, z której korzysta do wysyłania newsletterów, skłoniło przestępców do przeprowadzania ataków phishingowych na klientów.
Czołowy producent portfeli sprzętowych poinformował w środę, że nieupoważniona osoba uzyskała dostęp do systemu Brevo i wysłała e-maile do 347 000 klientów Trezora. Brevo to platforma, z której firmy korzystają do komunikowania się z klientami.
Oszuści zdołali użyć nazwy domeny Trezora do wysłania e-maila, przez co próba phishingu wydawała się jeszcze bardziej wiarygodna. Wiadomość zawierała złośliwy link, który zachęcał użytkowników do pobrania aplikacji i podania kopii zapasowej portfela.
Informacja ta pojawiła się po tym, jak w zeszłym miesiącu Trezor poinformował, że ujawniono dane 11 742 klientów po ataku na zewnętrznego partnera firmy odpowiedzialnego za realizację zamówień, ShipMonk.
W zeszłym tygodniu firma poinformowała, że w wyniku wycieku ujawniono także imiona i nazwiska, adresy e-mail, numery telefonów, adresy dostawy i numery zamówień kolejnych 67 000 klientów z USA.
„W ciągu 20 minut zablokowaliśmy domenę na poziomie DNS, dzięki czemu link przestał działać, a dostęp do niego ograniczył się do 2500 osób, które kliknęły go przed zablokowaniem” — poinformował Trezor w środę.
„Te adresy mogą zostać potencjalnie wykorzystane do innych ataków phishingowych w przyszłości. Żaden inny system Trezora nie został naruszony” — dodała firma.
„Zawiesiliśmy konto Brevo, aby powstrzymać dalsze wysyłanie e-maili.”
Trezor przypomniał użytkownikom, że nigdy nie prosi klientów o kopie zapasowe ich portfeli.
W tym roku przestępcy obierają za cel dane. Oszuści zdobyli informacje o klientach za pośrednictwem Global-e, operatora płatności portfela kryptowalutowego Ledger, by wysyłać wiadomości phishingowe.
W zeszłym miesiącu dostawca portfeli kryptowalutowych SafePal poinformował również o naruszeniu bezpieczeństwa danych, które polegało na nieuprawnionym dostępie do informacji o zamówieniach około 39 798 klientów, w tym danych osobowych, takich jak imiona i nazwiska, adresy oraz informacje o zakupach.
Ten artykuł, „Trezor ujawnia kolejne naruszenie bezpieczeństwa danych po tym, jak oszuści obrali za cel platformę marketingową”, ukazał się pierwotnie w Bitcoin Magazine. Jego autorem jest Mathew Di Salvo.
Źródło: BitcoinMagazine
