Bitcoin Magazine
Trezor Reveals Another Data Breach After Scammers Target Marketing Platform
Trezor предупредил, что утечка данных на стороннем маркетинговом сервисе, который компания использует для рассылки новостей, привела к тому, что злоумышленники начали атаковать клиентов с помощью фишинга.
Ведущий производитель аппаратных кошельков заявил в среду, что неавторизованное лицо получило доступ к системе Brevo и разослало письма 347,000 клиентам Trezor. Brevo — это платформа, которую компании используют для рассылки сообщений клиентам.
Мошенникам удалось использовать доменное имя Trezor для отправки письма, из-за чего фишинговая попытка выглядела ещё более правдоподобно. Письмо содержало вредоносную ссылку с просьбой скачать приложение и ввести резервную копию кошелька.
Эта новость появилась после того, как в прошлом месяце Trezor сообщила, что данные 11,742 клиентов были раскрыты после атаки на её стороннего партнёра по фулфилменту, ShipMonk.
На прошлой неделе компания также сообщила, что в результате утечки были раскрыты имена, адреса электронной почты, номера телефонов, адреса доставки и номера заказов ещё 67,000 клиентов из США.
“Мы отключили домен на уровне DNS в течение 20 minutes, что не позволило ссылке работать для кого-либо ещё, и ограничили доступ 2,500 людьми, которые успели перейти по ней до отключения”, — заявила Trezor в среду.
“Эти адреса потенциально могут быть использованы для других фишинговых атак в будущем. Никакая другая система Trezor затронута не была”, — добавила компания.
“Мы приостановили учётную запись Brevo, чтобы остановить дальнейшую рассылку писем”.
Trezor напомнила пользователям, что никогда не просит клиентов предоставлять резервные копии их кошельков.
В этом году злоумышленники охотятся за данными: мошенники уже получали информацию о клиентах через платёжного процессора Global-e криптокошелька Ledger, чтобы рассылать фишинговые письма.
Поставщик криптокошельков SafePal в прошлом месяце также сообщил об утечке данных, связанной с несанкционированным доступом к информации о заказах примерно 39,798 клиентов, включая такие личные данные, как имена, адреса и сведения о покупках.
Эта статья, Trezor Reveals Another Data Breach After Scammers Target Marketing Platform, впервые появилась на Bitcoin Magazine, автор — Mathew Di Salvo.
Source: BitcoinMagazine
