Exposition de 13 689 informations clients de Trezor, augmentation du risque de phishing

13 689 informations de commande des clients de Trezor ont été exposées en raison d'une violation de l'entreprise logistique ShipMonk, augmentant ainsi le risque de phishing ciblant les utilisateurs de portefeuilles matériels. Trezor a déclaré dans un blog le 13 août que 11 742 informations avaient été complètement exposées et 1 947 partiellement exposées. Les informations complètement exposées comprennent le nom, l'adresse e-mail, le numéro de téléphone et l'adresse de livraison, tandis que les informations partiellement exposées comprennent le nom, la ville et l'adresse e-mail. Cette violation concerne les commandes passées entre le 10 mai 2026 et le 8 août, et Trezor a été informé d'un accès non autorisé par ShipMonk le 10 août. Les informations exposées pourraient être utilisées pour des attaques de phishing, et les attaquants pourraient inciter les utilisateurs à entrer des sauvegardes de portefeuille ou des phrases de récupération par e-mail, téléphone ou courrier. La société de sécurité Rapid7 a confirmé des traces de développement assisté par IA et des applications frauduleuses, et Trezor a averti que toute demande de sauvegarde de portefeuille, de graine de récupération, de code PIN ou de mot de passe dans les communications doit être considérée comme une fraude. BleepingComputer a rapporté que des courriers physiques avaient été envoyés aux utilisateurs de Trezor et Ledger, et que le scan d'un code QR redirigeait vers un site frauduleux. Cet incident est un exemple de combinaison de violation d'entreprise logistique et d'attaques d'ingénierie sociale, et le montant total des pertes n'a pas été communiqué.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.