Bitcoin Magazine
Trezor révèle une nouvelle fuite de données après que des escrocs ont ciblé sa plateforme marketing
Trezor a averti qu’une fuite de données sur la plateforme marketing tierce qu’il utilise pour envoyer ses newsletters pousse des criminels à cibler ses clients au moyen d’attaques par hameçonnage.
Le principal fabricant de portefeuilles matériels a déclaré mercredi qu’un acteur non autorisé avait accédé au système de Brevo et envoyé des courriels à 347 000 clients de Trezor. Brevo est une plateforme que les entreprises utilisent pour communiquer avec leurs clients.
Les escrocs ont réussi à utiliser le nom de domaine de Trezor pour envoyer le courriel, rendant la tentative d’hameçonnage d’autant plus crédible. Le courriel contenait un lien malveillant invitant les utilisateurs à télécharger une application et à saisir la sauvegarde de leur portefeuille.
Cette annonce intervient après que Trezor a révélé le mois dernier que les données de 11 742 clients avaient été exposées à la suite d’une attaque visant son prestataire tiers de traitement des commandes, ShipMonk.
La semaine dernière, l’entreprise a ensuite indiqué que les noms, adresses électroniques, numéros de téléphone, adresses de livraison et numéros de commande de 67 000 clients supplémentaires aux États-Unis avaient été divulgués lors de la fuite.
« Nous avons désactivé le domaine au niveau du DNS en moins de 20 minutes, empêchant ainsi le lien de fonctionner pour toute autre personne et limitant l’accès aux 2 500 personnes qui avaient cliqué dessus avant sa désactivation », a déclaré Trezor mercredi.
« Ces adresses pourraient éventuellement être utilisées pour d’autres attaques par hameçonnage à l’avenir. Aucun autre système de Trezor n’a été touché », a ajouté l’entreprise.
« Nous avons suspendu le compte Brevo afin d’interrompre l’envoi d’autres courriels. »
Trezor a rappelé aux utilisateurs que l’entreprise ne leur demande jamais de réclamer les sauvegardes de leur portefeuille.
Cette année, les criminels ont ciblé les données : des escrocs ont obtenu des informations sur les clients via Global-e, le prestataire de paiement du fabricant de portefeuilles crypto Ledger, afin d’envoyer des e-mails d’hameçonnage.
Le mois dernier, le fournisseur de portefeuilles crypto SafePal a également annoncé une fuite de données due à un accès non autorisé aux informations de commande d’environ 39 798 clients, notamment à des données personnelles telles que les noms, les adresses et les informations d’achat.
Cet article, intitulé « Trezor révèle une nouvelle fuite de données après le ciblage de sa plateforme marketing par des escrocs », est paru pour la première fois dans Bitcoin Magazine et a été écrit par Mathew Di Salvo.
Source : BitcoinMagazine
