Утечка данных 13,689 клиентов Trezor увеличивает риск фишинга

Данные о заказах 13,689 клиентов Trezor были раскрыты в результате нарушения безопасности логистической компании ShipMonk, что увеличивает риск фишинга для пользователей аппаратных кошельков. Trezor сообщила в блоге 13 августа, что 11,742 записи были полностью раскрыты, а 1,947 записей частично. Полные данные включают имя, адрес электронной почты, номер телефона и адрес доставки, в то время как частично раскрытые данные содержат имя, город и адрес электронной почты. Нарушение касается заказов с 10 мая 2026 года по 8 августа, и Trezor была уведомлена о несанкционированном доступе от ShipMonk 10 августа. Раскрытые данные могут быть использованы для атак с подменой, и злоумышленники могут пытаться получить доступ к резервным копиям кошельков или вводить фразы восстановления через электронную почту, телефон или почтовые отправления. Безопасная компания Rapid7 обнаружила следы разработки с помощью ИИ и поддельные приложения, и Trezor предупредила, что все контакты, запрашивающие резервные копии кошельков, фразы восстановления, PIN-коды или пароли, следует считать мошенническими. BleepingComputer сообщила, что пользователям Trezor и Ledger были отправлены физические письма, и сканирование QR-кода ведет на поддельный сайт. Этот инцидент является примером сочетания нарушения безопасности логистической компании и атак социальной инженерии, и общая сумма подтвержденных убытков не была представлена.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.