Tech

Trezor vyšetruje potenciálne porušenie údajov, keď používatelia uvádzajú phishingové útoky

04/03/2022
Novinky o bitcoinových etéroch

Poskytovateľ hardvérovej peňaženky pre kryptomeny Trezor začal vyšetrovať možné porušenie údajov, ktoré mohlo ohroziť e-mailové adresy používateľov a ďalšie osobné údaje. 

Dnes, 3. apríla, niekoľko používateľov z komunity Crypto Twitter varovalo pred prebiehajúcou e-mailovou phishingovou kampaňou, ktorá sa špeciálne zameriava na používateľov Trezor prostredníctvom ich registrovaných e-mailových adries.

Počas prebiehajúceho útoku bolo niekoľko používateľov Trezoru kontaktovaných neoprávnenými aktérmi vydávajúcimi sa za spoločnosť – s konečným zámerom ukradnúť finančné prostriedky zavádzaním neopatrných investorov. V rámci útoku dostali používatelia e-mail o stiahnutí aplikácie z domény „trezor.us“, ktorá sa líši od oficiálneho názvu domény Trezor „trezor.io“.

Trezor mal pôvodne podozrenie, že napadnuté e-mailové adresy patria do zoznamu používateľov, ktorí sa prihlásili na odber bulletinov, ktorý bol umiestnený na americkom poskytovateľovi e-mailových marketingových služieb Mailchimp. 

Zatiaľ čo sa Trezor pokúša identifikovať hlavnú príčinu situácie oficiálnym vyšetrovaním, používateľom sa odporúča, aby až do odvolania neklikali na odkazy pochádzajúce z neoficiálnych zdrojov.

Súvisiace: BlockFi potvrdzuje neoprávnený prístup ku klientskym údajom hosteným na Hubspote

Dňa 19. marca kryptofinančná inštitúcia BlockFi so sídlom v New Jersey proaktívne potvrdila porušenie údajov, aby investorov varovala pred možnosťou phishingových útokov.

Ako informoval Cointelegraph, hackeri získali prístup ku klientskym údajom BlockFi, ktoré boli hosťované na Hubspote, platforme na riadenie vzťahov s klientmi. Podľa BlockFi:

"Hubspot potvrdil, že neoprávnená tretia strana získala prístup k určitým klientskym údajom BlockFi uloženým na ich platforme."

Zatiaľ čo podrobnosti o narušených údajoch ešte nie sú identifikované a odhalené, BlockFi uistil používateľov tým, že zdôraznil, že osobné údaje – vrátane hesiel, štátom vydaných ID a čísel sociálneho poistenia – „nikdy neboli uložené na Hubspote“.