Trezor Revela Otra Brecha de Datos Tras que Estafadores Apunten a Plataforma de Marketing

Bitcoin Magazine Trezor Revela Otra Brecha de Datos Tras que Estafadores Apunten a Plataforma de Marketing Trezor ha advertido que una brecha de datos en la plataforma de marketing de terceros que utiliza para enviar boletines está llevando a los criminales a dirigir ataques de phishing a los clientes. El fabricante líder de billeteras de hardware dijo el miércoles que un actor no autorizado obtuvo acceso al sistema de Brevo y envió correos electrónicos a 347,000 clientes de Trezor.

Brevo es una plataforma que las empresas utilizan para enviar comunicaciones a clientes. Los estafadores lograron usar el nombre de dominio de Trezor para enviar el correo, haciendo que el intento de phishing sea aún más creíble. El correo contenía un enlace malicioso que pedía a los usuarios descargar una aplicación y introducir la copia de seguridad de su billetera.

La noticia llega después de que Trezor anunciara el mes pasado que los datos de 11,742 clientes habían sido expuestos tras que su socio de cumplimiento de terceros, ShipMonk, fuera atacado. La semana pasada también informó que 67,000 clientes estadounidenses adicionales tenían sus nombres, correos electrónicos, números de teléfono, direcciones de envío y números de pedido filtrados en la brecha.

“Descendimos el dominio a nivel DNS en menos de 20 minutos, evitando que el enlace funcionara para cualquier otra persona y limitando el acceso a 2,500 personas que lo habían hecho clic antes de que lo retiráramos,” dijo Trezor el miércoles. “Estas direcciones podrían usarse potencialmente para otros ataques de phishing en el futuro. Ningún otro sistema de Trezor fue tocado,” añadió Trezor. “Hemos suspendido la cuenta de Brevo para detener la distribución de correos electrónicos adicional.”

Trezor recordó a los usuarios que nunca solicita a los clientes que pongan su copia de seguridad de la billetera. Los criminales han estado apuntando datos este año, con estafadores obteniendo información de clientes a través del procesador de pagos Global-e de la billetera Ledger para enviar correos electrónicos de phishing. El proveedor de billeteras de criptomonedas SafePal también anunció el mes pasado una brecha de datos que implicó acceso no autorizado a la información de pedidos de aproximadamente 39,798 clientes, incluidos datos personales como nombres, direcciones y datos de compra.

Esta publicación Trezor Revela Otra Brecha de Datos Tras que Estafadores Apunten a Plataforma de Marketing apareció por primera vez en Bitcoin Magazine y está escrita por Mathew Di Salvo.