Escrocii vizează sute de mii de deținători de criptomonede după ce Trezor confirmă o breșă de date a furnizorului de email

Trezor, un furnizor cunoscut de portofele hardware pentru utilizatorii de criptomonede, a confirmat o breșă de date semnificativă care a provenit de la furnizorul său de servicii de email marketing, Mailchimp. Această breșă a dus la expunerea adreselor de email aparținând sutelor de mii de clienți Trezor, făcându-i vulnerabili la atacuri de phishing și alte activități malițioase. Compania a recunoscut incidentul, afirmând că accesul neautorizat a avut loc pe 19 iunie și a fost descoperit pe 20 iunie, determinând o investigație imediată și notificarea utilizatorilor.

Contextul tehnic implică o compromitere a sistemelor Mailchimp, care ulterior a dus la accesul neautorizat la lista de abonați a Trezor. Aceasta nu este prima dată când Trezor se confruntă cu o astfel de provocare, un incident similar având loc în 2022, când un actor malițios a obținut acces la contul unui angajat Trezor la un furnizor de email nenumit, ducând la o campanie de phishing. Recurența unor astfel de breșe subliniază riscurile inerente asociate cu dependența de serviciile terțe pentru gestionarea datelor sensibile ale clienților și nevoia critică de protocoale de securitate robuste pe întregul lanț de aprovizionare.

Acest incident are implicații serioase pentru securitatea deținătorilor de criptomonede, deoarece adresele de email expuse sunt adesea primul pas în atacurile de phishing țintite, menite să fure chei private sau să păcălească utilizatorii să dezvăluie informații sensibile. Trezor își sfătuiește clienții să fie vigilenți împotriva comunicațiilor suspecte și să activeze autentificarea cu doi factori oriunde este posibil. Compania colaborează, de asemenea, cu Mailchimp pentru a înțelege amploarea completă a breșei și pentru a implementa măsuri de securitate îmbunătățite pentru a preveni evenimente viitoare.