Dane klientów Trezora ujawnione, wzrasta ryzyko phishingu

Dane zamówień 13 689 klientów Trezora zostały ujawnione w wyniku naruszenia bezpieczeństwa firmy logistycznej ShipMonk, co zwiększa ryzyko phishingu skierowanego do użytkowników portfeli sprzętowych. Trezor ogłosił 13 sierpnia na swoim blogu, że 11 742 przypadków zostało całkowicie ujawnionych, a 1 947 przypadków częściowo. Ujawnione dane obejmują imię, adres e-mail, numer telefonu i adres dostawy, a częściowo ujawnione dane zawierają imię, miasto i adres e-mail. Naruszenie dotyczy zamówień z okresu od 10 maja 2026 roku do 8 sierpnia, a Trezor został powiadomiony o nieautoryzowanym dostępie przez ShipMonk 10 sierpnia. Ujawnione informacje mogą być wykorzystane w atakach phishingowych, a napastnicy mogą próbować skłonić ofiary do wprowadzenia kopii zapasowej portfela lub frazy odzyskiwania za pośrednictwem e-maili, telefonów lub poczty. Firma zabezpieczeń Rapid7 zidentyfikowała ślady rozwoju wspomaganego przez AI oraz fałszywe aplikacje, a Trezor ostrzegł, że wszelkie prośby o kopie zapasowe portfela, frazy odzyskiwania, PIN lub hasła należy traktować jako oszustwo. BleepingComputer donosi, że do użytkowników Trezora i Ledger wysłano fizyczne listy, a skanowanie kodu QR prowadzi do fałszywej strony. Incydent ten jest przykładem połączenia naruszenia bezpieczeństwa firmy logistycznej z atakami socjotechnicznymi, a całkowita kwota potwierdzonych strat nie została podana.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.