Trezor y la Violación de Datos
Trezor ha comunicado que otros 67,000 usuarios en EE. UU. se han visto afectados por la violación de datos de su proveedor de envíos, lo que abre la puerta a posibles ataques de phishing y estafas de ingeniería social. El impacto de esta violación de datos, relacionada con el proveedor de billeteras de hardware Trezor, ha sido mayor de lo inicialmente estimado, afectando a un número significativo de clientes en EE. UU. que realizaron pedidos entre noviembre de 2019 y agosto de 2021. Trezor hizo este anuncio en una publicación en X el viernes, citando la última actualización de su proveedor de envíos, ShipMonk.
Datos Expuestos y Responsabilidad
Los datos expuestos de estos clientes incluyen nombre, correo electrónico, número de teléfono, dirección de envío y detalles del pedido. Trezor ha responsabilizado a ShipMonk por no eliminar la información de estos pedidos, a pesar de haber recibido garantías por escrito de que lo harían. Aunque los sistemas de Trezor no fueron comprometidos, esta violación de datos puede amenazar las tenencias de activos digitales de los 67,000 clientes, ya que los atacantes podrían utilizar la información para llevar a cabo ataques de phishing haciéndose pasar por Trezor, con el objetivo de robar las frases semilla que controlan sus billeteras.
Estimaciones Iniciales y Consecuencias
En agosto, Trezor había estimado inicialmente que solo 14,000 usuarios habían tenido sus datos expuestos a través del proveedor de envíos. En enero de 2024, la compañía informó que aproximadamente 66,000 usuarios estaban en riesgo de ataques de phishing si habían contactado al equipo de soporte desde diciembre de 2021. Los ataques de phishing y la ingeniería social no requieren explotar vulnerabilidades de código, pero estas estafas basadas en suplantación han sido responsables de la mayoría de las pérdidas en la industria cripto durante el primer trimestre del año, representando $306 millones de los $482 millones perdidos en total, según la empresa de seguridad blockchain Hacken.
Casos Relacionados
En julio, un inversor en criptomonedas perdió casi $1 millón tras firmar una transacción de aprobación de token de phishing malicioso en Ethereum.
Relacionado: Empresarios tailandeses demandan a Tether por congelar $42 millones en un caso de estafa de $61 millones.
Obtén más información de Cointelegraph en Google y agrega a Cointelegraph como fuente preferida para tus búsquedas.
