Trezor révèle une nouvelle fuite de données après que des escrocs ont ciblé une plateforme marketing

Bitcoin Magazine

Trezor révèle une nouvelle fuite de données après que des escrocs ont ciblé sa plateforme marketing

Trezor a averti qu’une fuite de données sur la plateforme marketing tierce qu’il utilise pour envoyer ses newsletters pousse des criminels à cibler ses clients au moyen d’attaques par hameçonnage.

Le principal fabricant de portefeuilles matériels a déclaré mercredi qu’un acteur non autorisé avait accédé au système de Brevo et envoyé des courriels à 347 000 clients de Trezor. Brevo est une plateforme que les entreprises utilisent pour communiquer avec leurs clients.

Les escrocs ont réussi à utiliser le nom de domaine de Trezor pour envoyer le courriel, rendant la tentative d’hameçonnage d’autant plus crédible. Le courriel contenait un lien malveillant invitant les utilisateurs à télécharger une application et à saisir la sauvegarde de leur portefeuille.

Cette annonce intervient après que Trezor a révélé le mois dernier que les données de 11 742 clients avaient été exposées à la suite d’une attaque visant son prestataire tiers de traitement des commandes, ShipMonk.

La semaine dernière, l’entreprise a ensuite indiqué que les noms, adresses électroniques, numéros de téléphone, adresses de livraison et numéros de commande de 67 000 clients supplémentaires aux États-Unis avaient été divulgués lors de la fuite.

« Nous avons désactivé le domaine au niveau du DNS en moins de 20 minutes, empêchant ainsi le lien de fonctionner pour toute autre personne et limitant l’accès aux 2 500 personnes qui avaient cliqué dessus avant sa désactivation », a déclaré Trezor mercredi.

« Ces adresses pourraient éventuellement être utilisées pour d’autres attaques par hameçonnage à l’avenir. Aucun autre système de Trezor n’a été touché », a ajouté l’entreprise.

« Nous avons suspendu le compte Brevo afin d’interrompre l’envoi d’autres courriels. »

Trezor a rappelé aux utilisateurs que l’entreprise ne leur demande jamais de réclamer les sauvegardes de leur portefeuille.

Cette année, les criminels ont ciblé les données : des escrocs ont obtenu des informations sur les clients via Global-e, le prestataire de paiement du fabricant de portefeuilles crypto Ledger, afin d’envoyer des e-mails d’hameçonnage.

Le mois dernier, le fournisseur de portefeuilles crypto SafePal a également annoncé une fuite de données due à un accès non autorisé aux informations de commande d’environ 39 798 clients, notamment à des données personnelles telles que les noms, les adresses et les informations d’achat.

Cet article, intitulé « Trezor révèle une nouvelle fuite de données après le ciblage de sa plateforme marketing par des escrocs », est paru pour la première fois dans Bitcoin Magazine et a été écrit par Mathew Di Salvo.

Source : BitcoinMagazine