Trezor révèle une nouvelle violation de données après que des escrocs ont ciblé une plateforme marketing

Détails

Trezor a averti qu'une violation de données sur la plateforme marketing tierce qu'il utilise pour envoyer des newsletters conduit des criminels à cibler des clients avec des attaques de phishing.

Le principal fabricant de portefeuilles matériels a déclaré mercredi qu'un acteur non autorisé a eu accès au système de Brevo et a envoyé des e-mails à 347 000 clients Trezor. Brevo est une plateforme que les entreprises utilisent pour envoyer des communications clients.

Les escrocs ont réussi à utiliser le nom de domaine de Trezor pour envoyer l'e-mail, rendant la tentative de phishing d'autant plus crédible. L'e-mail contenait un lien malveillant demandant aux utilisateurs de télécharger une application et de saisir leur sauvegarde de portefeuille.

Notre fournisseur d'e-mails tiers a été piraté. Veuillez noter que l'e-mail intitulé « Alerte de sécurité critique : vulnérabilité d'entropie STM32 » ne vient pas de nous, et c'est une tentative de phishing. Ne cliquez sur aucun lien. Nous avons supprimé le domaine, et nous enquêtons… — Trezor (@Trezor) 9 septembre 2026

Cette nouvelle survient après que Trezor a annoncé le mois dernier que les données de 11 742 clients avaient été exposées après que son partenaire d'exécution tiers, ShipMonk, a été ciblé.

Il a ensuite déclaré la semaine dernière que 67 000 clients américains supplémentaires ont vu leurs noms, e-mails, numéros de téléphone, adresses de livraison et numéros de commande divulgués lors de la violation.

« Nous avons supprimé le domaine au niveau DNS en 20 minutes, empêchant le lien de fonctionner pour quiconque d'autre et limitant l'accès à 2 500 personnes qui avaient cliqué avant que nous le supprimions », a déclaré Trezor mercredi.

« Ces adresses pourraient potentiellement être utilisées pour d'autres attaques de phishing à l'avenir. Aucun autre système Trezor n'a été touché », a ajouté Trezor.

« Nous avons suspendu le compte Brevo pour arrêter toute distribution d'e-mails supplémentaire. »

Trezor a rappelé aux utilisateurs qu'il ne demande jamais aux clients de fournir leurs sauvegardes de portefeuille.

Les criminels ont ciblé des données cette année, les escrocs obtenant des informations clients via le processeur de paiement Global-e du portefeuille crypto Ledger pour envoyer des e-mails de phishing.

Le fournisseur de portefeuille crypto SafePal a également annoncé le mois dernier une violation de données impliquant un accès non autorisé aux informations de commande d'environ 39 798 clients, y compris des détails personnels tels que les noms, adresses et données d'achat.

La loi sur la clarté crypto mise à jour commence à circuler quelques jours avant un vote clé

Nasdaq investit 100 M$ dans la société mère de Kraken : rapport

Le PDG de Coinbase, Brian Armstrong, déclare que la loi sur la clarté sera adoptée — et que le plancher du Bitcoin est atteint

La loi sur la clarté crypto mise à jour commence à circuler quelques jours avant un vote clé

Nasdaq investit 100 M$ dans la société mère de Kraken : rapport

Le PDG de Coinbase, Brian Armstrong, déclare que la loi sur la clarté sera adoptée — et que le plancher du Bitcoin est atteint

Regardez en direct, rattrapez les épisodes et obtenez du contenu exclusif en déplacement.

Bitcoin Magazine est publié par BTC Inc., une filiale de Nakamoto Inc. (NASDAQ : NAKA).

Pièces associées

BTC

Source

Flux RSS de Bitcoin Magazine