Site-urile NoaMedia
O breșă date Trezor a expus sute de mii de clienți unui atac phishing criptomonede prin emailuri malițioase trimise în aprilie 2024. Incidentul a fost declanșat de o vulnerabilitate la furnizorul de email Brevo, afectând utilizatori din întreaga lume. Această situație ridică semne de întrebare privind securitatea portofelelor hardware în contextul creșterii atacurilor cibernetice.
Pe scurt:
- Breșa de date la Brevo a expus 347.000 de clienți Trezor unui atac phishing cu emailuri ce solicitau parola de backup a portofelului hardware.
- Atacatorii au exploatat o vulnerabilitate la Brevo, accesând 138 de conturi pentru a trimite mesaje malițioase care imitau comunicările oficiale Trezor.
- Compromiterea parolei de backup permite furtul irevocabil al criptomonedelor, iar Trezor avertizează asupra riscului unor atacuri viitoare similare.
- Acesta este al doilea incident major recent, după breșa ShipMonk care a expus date personale a peste 81.000 de clienți Trezor.
Breșă date Trezor expune clienții unui atac phishing criptomonede
Producătorul de portofele hardware pentru criptomonede Trezor avertizează asupra unui nou atac phishing criptomonede care vizează clienții săi. Incidentul a fost declanșat de o breșă de date la Brevo, furnizorul de servicii de email marketing folosit de Trezor.
Atacatorii au trimis aproximativ 347.000 de emailuri cu linkuri malițioase care imitau comunicările oficiale ale Trezor. Accesarea linkului ducea la descărcarea unei aplicații ce solicita parola de backup a portofelului hardware.
Riscurile pentru securitate portofele hardware
Parola de backup este esențială pentru accesul la fondurile criptomonede stocate pe portofelul hardware. Dacă este compromisă, hackerii pot fura fondurile irevocabil prin blockchain. Emailurile de phishing conțineau mesaje alarmante, precum „Alertă critică de securitate: Vulnerabilitate STM32 Entropy”.
Brevo a confirmat că atacatorii au accesat 138 de conturi pentru a trimite aceste mesaje, exploatând o vulnerabilitate care a permis acces neautorizat extins la conturile clienților săi.
Contextul incidentelor de securitate Trezor
Acesta este al doilea incident major care afectează Trezor în ultimele luni. În august, o breșă la partenerul de livrare ShipMonk a expus datele personale a peste 81.000 de clienți, inclusiv nume, adrese și numere de telefon.
Astfel de breșe cresc riscul unor atacuri fizice țintite, cunoscute sub numele de atacuri „wrench”, prin care infractorii încearcă să obțină parolele direct de la victime.
După incidentul ShipMonk, unii clienți au primit scrisori false cu coduri QR care redirecționau către pagini de phishing, încercând să fure parolele portofelelor hardware.
Măsuri și avertismente pentru clienți
Trezor a anunțat că reevaluează relațiile cu furnizorii săi și avertizează că adresele de email ale clienților pot fi folosite în viitoare atacuri phishing. Compania subliniază că sistemele și produsele sale nu au fost compromise direct în aceste incidente.
Noa Insight
Producătorul de portofele hardware pentru criptomonede Trezor a fost afectat de o breșă de date la furnizorul său de email marketing, Brevo. Aceasta a permis atacatorilor să trimită mesaje phishing către sute de mii de clienți, vizând obținerea parolelor de backup ale portofelelor hardware. Incidentul urmează unui alt eveniment similar recent.
Implicații
Atacul phishing pune în pericol securitatea fondurilor criptomonede ale clienților Trezor, crescând riscul furtului prin compromiterea parolelor de backup. Breșele afectează încrederea în furnizorii asociați și pot determina reevaluarea relațiilor contractuale.
Elemente-cheie
- Breșa de date a permis accesul neautorizat la conturile Brevo folosite pentru trimiterea emailurilor phishing către clienții Trezor.
- Aproximativ 347.000 de emailuri cu linkuri malițioase au fost trimise pentru a fura parolele de backup ale portofelelor hardware.
- Trezor a confirmat că sistemele sale nu au fost compromise direct, dar reevaluează relațiile cu furnizorii afectați.
Sursa originală a acestui articol este https://techcrunch.com/2026/09/11/scammers-target-hundreds-of-thousands-of-crypto-owners-after-trezor-confirms-data-breach-of-email-provider/ (link)
