Trezor Revela Outra Violação de Dados Após Golpistas Atacarem Plataforma de Marketing

Detalhes

A Trezor alertou que uma violação de dados na plataforma de marketing de terceiros que utiliza para enviar newsletters está levando criminosos a atacar clientes com ataques de phishing. 

A principal fabricante de carteiras de hardware disse na quarta-feira que um agente não autorizado acessou o sistema da Brevo e enviou e-mails para 347.000 clientes da Trezor. A Brevo é uma plataforma que empresas usam para enviar comunicações aos clientes. 

Os golpistas conseguiram usar o nome de domínio da Trezor para enviar o e-mail, tornando a tentativa de phishing ainda mais verossímil. O e-mail continha um link malicioso pedindo aos usuários para baixar um aplicativo e inserir o backup da carteira. 

Nosso provedor de e-mail terceirizado foi violado. Esteja ciente de que o e-mail chamado 'Alerta Crítico de Segurança: Vulnerabilidade de Entropia STM32' não é nosso, e é uma tentativa de phishing. Não clique em nenhum link. Derrubamos o domínio e estamos investigando… — Trezor (@Trezor) 9 de setembro de 2026

A notícia vem depois que a Trezor anunciou no mês passado que dados de 11.742 clientes foram expostos após seu parceiro de fulfillment terceirizado, ShipMonk, ser alvo. 

Em seguida, disse na semana passada que mais 67.000 clientes dos EUA tiveram nomes, e-mails, números de telefone, endereços de entrega e números de pedido vazados na violação. 

“Derrubamos o domínio no nível DNS em 20 minutos, impedindo que o link funcionasse para mais alguém e limitando o acesso a 2.500 pessoas que clicaram antes de derrubarmos”, disse a Trezor na quarta-feira. 

“Esses endereços podem ser potencialmente usados para outros ataques de phishing no futuro. Nenhum outro sistema da Trezor foi tocado”, acrescentou a Trezor.

“Suspendemos a conta Brevo para interromper a distribuição de e-mails.”

A Trezor lembrou aos usuários que nunca pede aos clientes os backups de suas carteiras. 

Criminosos têm visado dados este ano, com golpistas obtendo informações de clientes por meio do processador de pagamentos Global-e da carteira cripto Ledger para enviar e-mails de phishing. 

A provedora de carteiras cripto SafePal também anunciou no mês passado uma violação de dados que envolveu acesso não autorizado a informações de pedidos de cerca de 39.798 clientes, incluindo detalhes pessoais como nomes, endereços e dados de compra.

Atualizado Crypto Clarity Act Começa a Circular Dias Antes de Votação Chave

Nasdaq Investe US$ 100 Milhões na Empresa Mãe da Kraken: Relatório

CEO da Coinbase Brian Armstrong Diz que Clarity Act Será Aprovado — E Que o Fundo do Bitcoin Já Passou

Atualizado Crypto Clarity Act Começa a Circular Dias Antes de Votação Chave

Nasdaq Investe US$ 100 Milhões na Empresa Mãe da Kraken: Relatório

CEO da Coinbase Brian Armstrong Diz que Clarity Act Será Aprovado — E Que o Fundo do Bitcoin Já Passou

Assista ao vivo, recupere episódios e obtenha conteúdo exclusivo em qualquer lugar.

A Bitcoin Magazine é publicada pela BTC Inc., uma subsidiária da Nakamoto Inc. (NASDAQ: NAKA).

Moedas Relacionadas

BTC

Fonte

Bitcoin Magazine RSS