Витік інформації про 13689 клієнтів Trezor збільшує ризик фішингу

Інформація про замовлення 13689 клієнтів Trezor стала доступною через злом логістичної компанії ShipMonk, що призвело до збільшення ризику фішингу для користувачів апаратних гаманців. Trezor повідомила 13 серпня у своєму блозі, що 11742 записи були повністю витікнуті, а 1947 записів частково. У повністю витікнутій інформації містяться ім'я, електронна пошта, номер телефону та адреса доставки, а в частково витікнутій — ім'я, місто та електронна пошта. Цей витік стосується замовлень з 10 травня 2026 року по 8 серпня, і Trezor отримала повідомлення про несанкціонований доступ від ShipMonk 10 серпня. Витікнута інформація може бути використана для атак з підробкою, і зловмисники можуть спонукати до введення резервних копій гаманців або фраз відновлення через електронну пошту, телефон або пошту. Компанія з безпеки Rapid7 виявила сліди штучного інтелекту та фальшиві додатки, а Trezor попередила, що всі контакти, які запитують резервні копії гаманців, фрази відновлення, PIN-коди або паролі, слід вважати шахрайськими. BleepingComputer повідомила, що користувачам Trezor та Ledger були надіслані фізичні листи, і сканування QR-коду веде на фальшивий сайт. Цей інцидент є прикладом поєднання зламу логістичної компанії та соціальної інженерії, загальна сума підтверджених збитків не була вказана.