Trezor et la violation de données
Trezor a annoncé qu’une violation de données affectait 67 000 utilisateurs américains supplémentaires en raison d’un incident lié à son fournisseur d’expédition. Cette situation ouvre la voie à des attaques de phishing potentielles et à des escroqueries d’ingénierie sociale.
L’impact de cette violation est plus important que prévu, touchant des clients ayant passé commande entre novembre 2019 et août 2021, comme l’a indiqué Trezor dans un post sur X vendredi, se basant sur les dernières informations fournies par son fournisseur d’expédition, ShipMonk.
Informations exposées
Les informations exposées comprennent :
- Nom
- Adresse e-mail
- Numéro de téléphone
- Adresse de livraison
- Détails des commandes
Trezor a imputé la responsabilité à ShipMonk pour ne pas avoir supprimé les données de ces commandes, malgré des assurances écrites reçues de leur part. Bien que les systèmes de Trezor n’aient pas été compromis, cette violation de données pourrait mettre en péril les avoirs en actifs numériques des 67 000 clients concernés.
Risques d’attaques de phishing
En effet, les attaquants pourraient utiliser ces informations pour mener des attaques de phishing en se faisant passer pour Trezor, dans le but de dérober les phrases de récupération des utilisateurs contrôlant leurs portefeuilles.
En août, Trezor avait initialement estimé que seulement 14 000 utilisateurs avaient vu leurs données exposées via le fournisseur d’expédition.
En janvier 2024, Trezor a rapporté qu’environ 66 000 utilisateurs étaient à risque d’attaques de phishing s’ils avaient contacté l’équipe de support de l’entreprise depuis décembre 2021.
Les attaques de phishing et l’ingénierie sociale ne nécessitent pas d’exploiter des vulnérabilités de code. Cependant, ces escroqueries basées sur l’imitation ont entraîné la majorité des pertes dans l’industrie de la cryptomonnaie au premier trimestre de l’année, représentant 306 millions de dollars des 482 millions de dollars perdus au total, selon la société de sécurité blockchain Hacken.
En juillet, un investisseur en cryptomonnaie a perdu près d’un million de dollars après avoir signé une transaction d’approbation de jeton de phishing malveillant sur Ethereum.
Liens connexes
Lié : Des hommes d’affaires thaïlandais poursuivent Tether pour avoir gelé 42 millions de dollars dans une affaire de 61 millions de dollars de « pig butchering ». Obtenez plus d’informations sur Cointelegraph en ajoutant Cointelegraph comme source préférée pour vos recherches Google.
