Revista Bitcoin
Trezor revela otra filtración de datos tras el ataque de estafadores a una plataforma de marketing
Trezor advirtió que una filtración de datos en la plataforma de marketing de terceros que utiliza para enviar boletines está llevando a delincuentes a atacar a sus clientes con intentos de phishing.
El principal fabricante de billeteras de hardware afirmó el miércoles que una persona no autorizada obtuvo acceso al sistema de Brevo y envió correos electrónicos a 347.000 clientes de Trezor. Brevo es una plataforma que las empresas utilizan para enviar comunicaciones a sus clientes.
Los estafadores lograron utilizar el nombre de dominio de Trezor para enviar el correo electrónico, lo que hizo que el intento de phishing pareciera aún más creíble. El correo incluía un enlace malicioso que pedía a los usuarios descargar una aplicación e introducir la copia de seguridad de su billetera.
La noticia se conoce después de que Trezor anunciara el mes pasado que los datos de 11.742 clientes habían quedado expuestos tras un ataque contra su socio externo de logística, ShipMonk.
La semana pasada, la empresa informó que los nombres, correos electrónicos, números de teléfono, direcciones de envío y números de pedido de otros 67.000 clientes de Estados Unidos también se habían filtrado en la brecha.
«Desactivamos el dominio a nivel de DNS en un plazo de 20 minutos, lo que impidió que el enlace funcionara para otras personas y limitó el acceso a las 2.500 personas que habían hecho clic antes de que lo desactiváramos», dijo Trezor el miércoles.
«Es posible que estas direcciones se utilicen para otros ataques de phishing en el futuro. Ningún otro sistema de Trezor se vio afectado», añadió la empresa.
«Hemos suspendido la cuenta de Brevo para detener el envío de más correos electrónicos».
Trezor recordó a los usuarios que nunca pide a sus clientes que soliciten copias de seguridad de sus billeteras.
Este año, los delincuentes han estado atacando datos: unos estafadores obtuvieron información de clientes a través de Global-e, el procesador de pagos de Ledger, la billetera de criptomonedas, para enviar correos electrónicos de phishing.
El mes pasado, el proveedor de billeteras de criptomonedas SafePal también anunció una filtración de datos que implicó el acceso no autorizado a la información de pedidos de unos 39.798 clientes, incluidos datos personales como nombres, direcciones e información de compra.
Esta publicación, «Trezor revela otra filtración de datos después de que unos estafadores atacaran una plataforma de marketing», apareció primero en Bitcoin Magazine y fue escrita por Mathew Di Salvo.
Fuente: BitcoinMagazine
