Trezor tiết lộ một vụ vi phạm dữ liệu khác sau khi kẻ lừa đảo nhắm vào nền tảng tiếp thị

Chi tiết

Trezor đã cảnh báo rằng một vụ vi phạm dữ liệu tại nền tảng tiếp thị bên thứ ba mà họ sử dụng để gửi bản tin đang khiến tội phạm nhắm mục tiêu khách hàng bằng các cuộc tấn công lừa đảo. 

Nhà sản xuất ví phần cứng hàng đầu cho biết hôm thứ Tư rằng một kẻ không được ủy quyền đã truy cập vào hệ thống của Brevo và gửi email đến 347.000 khách hàng của Trezor. Brevo là nền tảng mà các doanh nghiệp sử dụng để gửi thông tin liên lạc với khách hàng. 

Kẻ lừa đảo đã sử dụng tên miền của Trezor để gửi email, khiến nỗ lực lừa đảo càng trở nên đáng tin hơn. Email chứa một liên kết độc hại yêu cầu người dùng tải xuống ứng dụng và nhập bản sao lưu ví của họ. 

Nhà cung cấp email bên thứ ba của chúng tôi đã bị vi phạm. Xin lưu ý rằng email có tên 'Cảnh báo bảo mật quan trọng: Lỗ hổng entropy STM32' không phải từ chúng tôi và đó là một nỗ lực lừa đảo. Đừng nhấp vào bất kỳ liên kết nào. Chúng tôi đã gỡ bỏ tên miền và đang điều tra... — Trezor (@Trezor) ngày 9 tháng 9 năm 2026

Tin tức này xuất hiện sau khi Trezor tháng trước thông báo rằng dữ liệu của 11.742 khách hàng đã bị lộ sau khi đối tác thực hiện đơn hàng bên thứ ba của họ, ShipMonk, bị nhắm mục tiêu. 

Sau đó, tuần trước, họ cho biết thêm 67.000 khách hàng Hoa Kỳ đã bị rò rỉ tên, email, số điện thoại, địa chỉ giao hàng và số đơn hàng trong vụ vi phạm. 

"Chúng tôi đã gỡ bỏ tên miền ở cấp DNS trong vòng 20 phút, ngăn liên kết hoạt động đối với bất kỳ ai khác và giới hạn quyền truy cập vào 2.500 người đã nhấp vào nó trước khi chúng tôi gỡ bỏ," Trezor cho biết hôm thứ Tư. 

"Những địa chỉ này có thể được sử dụng cho các cuộc tấn công lừa đảo khác trong tương lai. Không có hệ thống Trezor nào khác bị xâm phạm," Trezor nói thêm.

"Chúng tôi đã tạm ngưng tài khoản Brevo để ngăn chặn việc phân phối email tiếp theo."

Trezor nhắc nhở người dùng rằng họ không bao giờ yêu cầu khách hàng cung cấp bản sao lưu ví của họ. 

Tội phạm đã nhắm mục tiêu dữ liệu trong năm nay, với những kẻ lừa đảo lấy được thông tin khách hàng thông qua bộ xử lý thanh toán Global-e của ví tiền điện tử Ledger để gửi email lừa đảo. 

Nhà cung cấp ví tiền điện tử SafePal tháng trước cũng đã thông báo về một vụ vi phạm dữ liệu liên quan đến việc truy cập trái phép vào thông tin đơn hàng của khoảng 39.798 khách hàng, bao gồm các chi tiết cá nhân như tên, địa chỉ và dữ liệu mua hàng.

Đạo luật Crypto Clarity cập nhật bắt đầu được lưu hành vài ngày trước cuộc bỏ phiếu quan trọng

Nasdaq đầu tư 100 triệu đô la vào công ty mẹ của Kraken: Báo cáo

CEO Coinbase Brian Armstrong cho biết Đạo luật Clarity sẽ được thông qua — Và đáy Bitcoin đã ở phía sau

Đạo luật Crypto Clarity cập nhật bắt đầu được lưu hành vài ngày trước cuộc bỏ phiếu quan trọng

Nasdaq đầu tư 100 triệu đô la vào công ty mẹ của Kraken: Báo cáo

CEO Coinbase Brian Armstrong cho biết Đạo luật Clarity sẽ được thông qua — Và đáy Bitcoin đã ở phía sau

Xem trực tiếp, theo dõi các tập và nhận nội dung độc quyền khi đang di chuyển.

Bitcoin Magazine được xuất bản bởi BTC Inc., một công ty con của Nakamoto Inc. (NASDAQ: NAKA).

Các đồng tiền liên quan

BTC

Nguồn

Bitcoin Magazine RSS