Trezor раскрыла число пользователей, затронутых фишинговой атакой❗️

В результате взлома стороннего почтового сервиса Brevo мошенники получили доступ к базе примерно из 347 тыс. адресов покупателей аппаратных кошельков Trezor.

Компания предупредила, что их могут использовать для новых фишинговых атак.

9 сентября мошенники с официального домена Trezor разослали по базе письма со ссылкой на вредонсоное приложение, которое запрашивало резервную копию кошелька.

В Trezor утверждают, что сайт для его загрузки был заблокирован в течение 20 минут, но до этого ссылку успели открыть около 2,5 тыс. человек.

В компании подчеркнули, что сами устройства Trezor и аккаунты пользователей не были взломаны. У тех, кто только открыл ссылку, но не загружал резервную копию кошелька, средства в безопасности.

Это уже вторая утечка Trezor за последний месяц. В августе компания сообщила об утечке персональных данных клиентов после взлома систем сервиса доставки ShipMonk, которым она пользуется. Инцидент затронул 13,7 тыс. покупателей устройств.