Bitcoin Magazine

Trezor Reveals Another Data Breach After Scammers Target Marketing Platform

Trezor предупредил, что утечка данных на стороннем маркетинговом сервисе, который компания использует для рассылки новостей, привела к тому, что злоумышленники начали атаковать клиентов с помощью фишинга. 

Ведущий производитель аппаратных кошельков заявил в среду, что неавторизованное лицо получило доступ к системе Brevo и разослало письма 347,000 клиентам Trezor. Brevo — это платформа, которую компании используют для рассылки сообщений клиентам. 

Мошенникам удалось использовать доменное имя Trezor для отправки письма, из-за чего фишинговая попытка выглядела ещё более правдоподобно. Письмо содержало вредоносную ссылку с просьбой скачать приложение и ввести резервную копию кошелька. 

Эта новость появилась после того, как в прошлом месяце Trezor сообщила, что данные 11,742 клиентов были раскрыты после атаки на её стороннего партнёра по фулфилменту, ShipMonk. 

На прошлой неделе компания также сообщила, что в результате утечки были раскрыты имена, адреса электронной почты, номера телефонов, адреса доставки и номера заказов ещё 67,000 клиентов из США. 

“Мы отключили домен на уровне DNS в течение 20 minutes, что не позволило ссылке работать для кого-либо ещё, и ограничили доступ 2,500 людьми, которые успели перейти по ней до отключения”, — заявила Trezor в среду. 

“Эти адреса потенциально могут быть использованы для других фишинговых атак в будущем. Никакая другая система Trezor затронута не была”, — добавила компания.

“Мы приостановили учётную запись Brevo, чтобы остановить дальнейшую рассылку писем”.

Trezor напомнила пользователям, что никогда не просит клиентов предоставлять резервные копии их кошельков. 

В этом году злоумышленники охотятся за данными: мошенники уже получали информацию о клиентах через платёжного процессора Global-e криптокошелька Ledger, чтобы рассылать фишинговые письма. 

Поставщик криптокошельков SafePal в прошлом месяце также сообщил об утечке данных, связанной с несанкционированным доступом к информации о заказах примерно 39,798 клиентов, включая такие личные данные, как имена, адреса и сведения о покупках.

Эта статья, Trezor Reveals Another Data Breach After Scammers Target Marketing Platform, впервые появилась на Bitcoin Magazine, автор — Mathew Di Salvo.

Source: BitcoinMagazine