Bitcoin Magazine
Trezor rivela un'altra violazione dei dati dopo che i truffatori hanno preso di mira una piattaforma di marketing
Trezor ha avvertito che una violazione dei dati sulla piattaforma di marketing di terze parti che utilizza per inviare newsletter sta portando i criminali a prendere di mira i clienti con attacchi di phishing.
Il principale produttore di portafogli hardware ha dichiarato mercoledì che un soggetto non autorizzato ha avuto accesso al sistema di Brevo e ha inviato email a 347.000 clienti di Trezor. Brevo è una piattaforma che le aziende utilizzano per inviare comunicazioni ai clienti.
I truffatori sono riusciti a usare il nome di dominio di Trezor per inviare l'email, rendendo il tentativo di phishing ancora più credibile. L'email conteneva un link dannoso che chiedeva agli utenti di scaricare un'app e inserire il backup del proprio portafoglio.
La notizia arriva dopo che il mese scorso Trezor aveva annunciato che i dati di 11.742 clienti erano stati esposti in seguito all'attacco al suo partner di logistica di terze parti, ShipMonk.
La settimana scorsa ha poi dichiarato che, a causa della violazione, erano stati divulgati i nomi, gli indirizzi email, i numeri di telefono, gli indirizzi di spedizione e i numeri d'ordine di altri 67.000 clienti statunitensi.
«Abbiamo disattivato il dominio a livello DNS entro 20 minuti, impedendo a chiunque altro di utilizzare il link e limitando l'accesso alle 2.500 persone che avevano cliccato prima che lo disattivassimo», ha dichiarato Trezor mercoledì.
«Questi indirizzi potrebbero essere utilizzati per altri attacchi di phishing in futuro. Nessun altro sistema di Trezor è stato toccato», ha aggiunto Trezor.
«Abbiamo sospeso l'account Brevo per interrompere l'invio di altre email».
Trezor ha ricordato agli utenti che non chiede mai ai clienti i backup dei loro wallet.
Quest’anno i criminali hanno preso di mira i dati: alcuni truffatori sono riusciti a ottenere informazioni sui clienti tramite Global-e, il processore dei pagamenti del wallet di criptovalute Ledger, per inviare email di phishing.
Anche il fornitore di wallet di criptovalute SafePal ha annunciato il mese scorso una violazione dei dati che ha comportato l’accesso non autorizzato alle informazioni sugli ordini di circa 39.798 clienti, inclusi dati personali come nomi, indirizzi e informazioni sugli acquisti.
Questo articolo, «Trezor rivela un’altra violazione dei dati dopo che i truffatori hanno preso di mira la piattaforma di marketing», è apparso per la prima volta su Bitcoin Magazine ed è scritto da Mathew Di Salvo.
Fonte: BitcoinMagazine
