Утечка данных пользователей Trezor
Компания Trezor сообщила, что еще 67 000 пользователей из США стали жертвами утечки данных, произошедшей у ее поставщика доставки. Это создает риск потенциальных фишинговых атак и мошенничества с использованием социальной инженерии.
Масштаб утечки
Влияние утечки данных у поставщика аппаратных кошельков Trezor оказалось более масштабным, чем первоначально предполагалось, и затронуло клиентов, которые сделали заказы в период с ноября 2019 года по август 2021 года. Об этом Trezor сообщил в посте в X в пятницу, ссылаясь на последнее обновление от своего поставщика доставки, ShipMonk.
Раскрытие данных
Эти клиенты подверглись раскрытию своих полных данных, включая:
- имя
- электронную почту
- номер телефона
- адрес доставки
- детали заказа
Trezor обвинил поставщика доставки в том, что он не удалил данные по этим заказам, несмотря на полученные письменные гарантии от ShipMonk.
Угроза цифровым активам
Хотя системы Trezor не были скомпрометированы, утечка данных может угрожать цифровым активам 67 000 клиентов, так как злоумышленники могут использовать эту информацию для фишинговых атак, выдавая себя за Trezor с целью кражи фраз восстановления пользователей, контролирующих свои кошельки.
Первоначальная оценка и последствия
В августе Trezor первоначально оценил, что только 14 000 пользователей подверглись утечке данных через поставщика доставки. В январе 2024 года компания сообщила, что около 66 000 пользователей находятся под угрозой фишинговых атак, если они обращались в службу поддержки с декабря 2021 года.
Фишинговые атаки и социальная инженерия не требуют эксплуатации уязвимостей кода. Тем не менее, эти мошенничества, основанные на подделке, стали причиной большинства убытков в криптоиндустрии в первом квартале года, составив 306 миллионов долларов из общего убытка в 482 миллиона долларов, согласно данным компании по безопасности блокчейнов Hacken.
Примеры мошенничества
В июле криптоинвестор потерял почти 1 миллион долларов после подписания вредоносной транзакции на одобрение фишингового токена в Ethereum.
Связано: Тайские бизнесмены подали в суд на Tether за заморозку 42 миллионов долларов в деле о мошенничестве на 61 миллион долларов.
