Bitcoin Magazine
A Trezor revela outra violação de dados após golpistas atacarem plataforma de marketing
A Trezor alertou que uma violação de dados na plataforma de marketing terceirizada que usa para enviar newsletters está levando criminosos a atacar clientes com tentativas de phishing.
A principal fabricante de carteiras de hardware afirmou na quarta-feira que um agente não autorizado obteve acesso ao sistema da Brevo e enviou e-mails a 347.000 clientes da Trezor. A Brevo é uma plataforma usada por empresas para enviar comunicações aos clientes.
Os golpistas conseguiram usar o nome de domínio da Trezor para enviar o e-mail, tornando a tentativa de phishing ainda mais convincente. O e-mail continha um link malicioso que pedia aos usuários que baixassem um aplicativo e inserissem o backup da carteira.
A notícia vem depois de a Trezor anunciar no mês passado que os dados de 11.742 clientes haviam sido expostos após seu parceiro terceirizado de logística, a ShipMonk, ser alvo de um ataque.
Na semana passada, a empresa informou que os nomes, endereços de e-mail, números de telefone, endereços de entrega e números de pedido de outros 67.000 clientes dos EUA haviam vazado na violação.
“Desativamos o domínio no nível do DNS em 20 minutos, impedindo que o link funcionasse para qualquer outra pessoa e limitando o acesso às 2.500 pessoas que haviam clicado nele antes de o desativarmos”, afirmou a Trezor na quarta-feira.
“Esses endereços podem ser usados em outras tentativas de phishing no futuro. Nenhum outro sistema da Trezor foi afetado”, acrescentou a Trezor.
“Suspendemos a conta da Brevo para interromper o envio de mais e-mails.”
A Trezor lembrou aos usuários que nunca pede aos clientes que solicitem backups de suas carteiras.
Criminosos têm mirado dados neste ano, com golpistas obtendo informações de clientes por meio da Global-e, processadora de pagamentos da Ledger, carteira de criptomoedas, para enviar emails de phishing.
No mês passado, a provedora de carteiras de criptomoedas SafePal também anunciou uma violação de dados que envolveu acesso não autorizado às informações de pedidos de cerca de 39.798 clientes, incluindo dados pessoais como nomes, endereços e informações sobre compras.
Esta publicação, Trezor revela outra violação de dados após golpistas atacarem plataforma de marketing, apareceu primeiro na Bitcoin Magazine e foi escrita por Mathew Di Salvo.
Fonte: BitcoinMagazine
