Trezor ujawnia kolejny wyciek danych po tym, jak oszuści zaatakowali platformę marketingową

Bitcoin Magazine

Trezor ujawnia kolejny wyciek danych po ataku oszustów na platformę marketingową

Trezor ostrzegł, że naruszenie bezpieczeństwa danych na platformie marketingowej firmy zewnętrznej, z której korzysta do wysyłania newsletterów, skłoniło przestępców do przeprowadzania ataków phishingowych na klientów.

Czołowy producent portfeli sprzętowych poinformował w środę, że nieupoważniona osoba uzyskała dostęp do systemu Brevo i wysłała e-maile do 347 000 klientów Trezora. Brevo to platforma, z której firmy korzystają do komunikowania się z klientami.

Oszuści zdołali użyć nazwy domeny Trezora do wysłania e-maila, przez co próba phishingu wydawała się jeszcze bardziej wiarygodna. Wiadomość zawierała złośliwy link, który zachęcał użytkowników do pobrania aplikacji i podania kopii zapasowej portfela.

Informacja ta pojawiła się po tym, jak w zeszłym miesiącu Trezor poinformował, że ujawniono dane 11 742 klientów po ataku na zewnętrznego partnera firmy odpowiedzialnego za realizację zamówień, ShipMonk.

W zeszłym tygodniu firma poinformowała, że w wyniku wycieku ujawniono także imiona i nazwiska, adresy e-mail, numery telefonów, adresy dostawy i numery zamówień kolejnych 67 000 klientów z USA.

„W ciągu 20 minut zablokowaliśmy domenę na poziomie DNS, dzięki czemu link przestał działać, a dostęp do niego ograniczył się do 2500 osób, które kliknęły go przed zablokowaniem” — poinformował Trezor w środę.

„Te adresy mogą zostać potencjalnie wykorzystane do innych ataków phishingowych w przyszłości. Żaden inny system Trezora nie został naruszony” — dodała firma.

„Zawiesiliśmy konto Brevo, aby powstrzymać dalsze wysyłanie e-maili.”

Trezor przypomniał użytkownikom, że nigdy nie prosi klientów o kopie zapasowe ich portfeli.

W tym roku przestępcy obierają za cel dane. Oszuści zdobyli informacje o klientach za pośrednictwem Global-e, operatora płatności portfela kryptowalutowego Ledger, by wysyłać wiadomości phishingowe.

W zeszłym miesiącu dostawca portfeli kryptowalutowych SafePal poinformował również o naruszeniu bezpieczeństwa danych, które polegało na nieuprawnionym dostępie do informacji o zamówieniach około 39 798 klientów, w tym danych osobowych, takich jak imiona i nazwiska, adresy oraz informacje o zakupach.

Ten artykuł, „Trezor ujawnia kolejne naruszenie bezpieczeństwa danych po tym, jak oszuści obrali za cel platformę marketingową”, ukazał się pierwotnie w Bitcoin Magazine. Jego autorem jest Mathew Di Salvo.

Źródło: BitcoinMagazine