Trezor сообщает о еще одной утечке данных после атаки мошенников на маркетинговую платформу

Подробности

Trezor предупредил, что утечка данных на сторонней маркетинговой платформе, которую он использует для рассылки новостей, приводит к тому, что преступники нацеливаются на клиентов с помощью фишинговых атак.

Ведущий производитель аппаратных кошельков сообщил в среду, что неавторизованный злоумышленник получил доступ к системе Brevo и разослал электронные письма 347 000 клиентам Trezor. Brevo — это платформа, которую компании используют для отправки сообщений клиентам.

Мошенникам удалось использовать доменное имя Trezor для отправки письма, что сделало фишинговую попытку еще более правдоподобной. Письмо содержало вредоносную ссылку с просьбой загрузить приложение и ввести резервную копию кошелька.

Наш сторонний провайдер электронной почты был взломан. Обратите внимание, что письмо с темой «Критическое предупреждение безопасности: уязвимость энтропии STM32» исходит не от нас, это фишинговая попытка. Не нажимайте ни на какие ссылки. Мы отключили домен и проводим расследование… — Trezor (@Trezor) 9 сентября 2026 г.

Эта новость появилась после того, как в прошлом месяце Trezor объявил, что данные 11 742 клиентов были раскрыты после атаки на его стороннего партнера по выполнению заказов ShipMonk.

Затем на прошлой неделе компания сообщила, что еще у 67 000 американских клиентов были украдены имена, адреса электронной почты, номера телефонов, адреса доставки и номера заказов.

«Мы отключили домен на уровне DNS в течение 20 минут, предотвратив переход по ссылке для кого-либо еще и ограничив доступ 2 500 людьми, которые нажали на нее до отключения», — заявили в Trezor в среду.

«Эти адреса могут быть потенциально использованы для других фишинговых атак в будущем. Никакие другие системы Trezor не были затронуты», — добавили в Trezor.

«Мы приостановили действие учетной записи Brevo, чтобы остановить дальнейшую рассылку электронных писем».

Trezor напомнил пользователям, что никогда не просит клиентов предоставлять резервные копии кошельков.

В этом году преступники активно атакуют данные: мошенники получают информацию о клиентах через платежного процессора криптокошелька Ledger Global-e для рассылки фишинговых писем.

Поставщик криптокошельков SafePal в прошлом месяце также объявил об утечке данных, в результате которой был получен несанкционированный доступ к информации о заказах около 39 798 клиентов, включая личные данные, такие как имена, адреса и данные о покупках.

Обновленный Закон о ясности в криптовалютах начинает распространяться за несколько дней до ключевого голосования

Nasdaq инвестирует 100 млн долларов в материнскую компанию Kraken: отчет

Генеральный директор Coinbase Брайан Армстронг заявил, что Закон о ясности будет принят — и что дно биткоина достигнуто

Обновленный Закон о ясности в криптовалютах начинает распространяться за несколько дней до ключевого голосования

Nasdaq инвестирует 100 млн долларов в материнскую компанию Kraken: отчет

Генеральный директор Coinbase Брайан Армстронг заявил, что Закон о ясности будет принят — и что дно биткоина достигнуто

Смотрите в прямом эфире, наверстывайте пропущенные эпизоды и получайте эксклюзивный контент на ходу.

Bitcoin Magazine издается BTC Inc., дочерней компанией Nakamoto Inc. (NASDAQ: NAKA).

Связанные монеты

BTC

Источник

Bitcoin Magazine RSS