Violazione dei Dati di Trezor
Trezor ha annunciato che ulteriori 67.000 utenti statunitensi sono stati colpiti dalla violazione dei dati del suo fornitore di spedizioni, aprendo la strada a potenziali attacchi di phishing e truffe di ingegneria sociale.
Dettagli della Violazione
L’impatto della violazione dei dati del fornitore di portafogli hardware Trezor si è rivelato più ampio di quanto inizialmente stimato, estendendosi a questi ulteriori 67.000 clienti. La violazione potrebbe mettere a rischio gli utenti statunitensi che hanno effettuato ordini tra novembre 2019 e agosto 2021, come riportato da Trezor in un post su X venerdì, citando l’ultimo aggiornamento del suo fornitore di spedizioni, ShipMonk.
Questi clienti hanno visto esposti i propri dati completi, inclusi nome, email, numero di telefono, indirizzo di spedizione e dettagli dell’ordine. Trezor ha incolpato il fornitore di spedizioni per non aver eliminato i dati di questi ordini, nonostante avesse ricevuto garanzie scritte da ShipMonk.
Rischi per gli Utenti
Sebbene i sistemi di Trezor non siano stati compromessi, la violazione dei dati potrebbe minacciare le partecipazioni in asset digitali dei 67.000 clienti, poiché gli aggressori potrebbero utilizzare le informazioni per attacchi di phishing impersonando Trezor, nel tentativo di rubare le frasi seed degli utenti che controllano i loro portafogli.
Ad agosto, Trezor aveva inizialmente stimato che solo 14.000 utenti avessero avuto i propri dati esposti tramite il fornitore di spedizioni. A gennaio 2024, Trezor ha riportato che circa 66.000 utenti erano a rischio di attacchi di phishing se avevano contattato il team di supporto dell’azienda dal dicembre 2021.
Impatto degli Attacchi di Phishing
Gli attacchi di phishing e l’ingegneria sociale non richiedono di sfruttare vulnerabilità del codice. Tuttavia, queste truffe basate sull’impersonificazione hanno causato la maggior parte delle perdite dell’industria cripto nel primo trimestre dell’anno, rappresentando 306 milioni di dollari del totale di 482 milioni di dollari persi, secondo la società di sicurezza blockchain Hacken.
A luglio, un investitore cripto ha perso quasi 1 milione di dollari dopo aver firmato una transazione di approvazione di token di phishing malevolo su Ethereum.
Correlato: Imprenditori thailandesi citano in giudizio Tether per aver congelato 42 milioni di dollari in un caso di truffa da 61 milioni di dollari.
Ottieni di più da Cointelegraph su Google e aggiungi Cointelegraph come fonte preferita per la ricerca su Google.
