Trezor раскрыла число пользователей, затронутых фишинговой атакой

В результате взлома стороннего почтового сервиса Brevo мошенники получили доступ к базе примерно из 347 тыс. адресов покупателей аппаратных кошельков Trezor. Компания предупредила, что их могут использовать для новых фишинговых атак.

9 сентября мошенники с официального домена Trezor разослали по базе письма со ссылкой на вредонсоное приложение, которое запрашивало резервную копию кошелька. В Trezor утверждают, что сайт для его загрузки был заблокирован в течение 20 минут, но до этого ссылку успели открыть около 2,5 тыс. человек.

В компании подчеркнули, что сами устройства Trezor и аккаунты пользователей не были взломаны. У тех, кто только открыл ссылку, но не загружал резервную копию кошелька, средства в безопасности.

Это уже вторая утечка Trezor за последний месяц. В августе компания сообщила об утечке персональных данных клиентов после взлома систем сервиса доставки ShipMonk, которым она пользуется. Инцидент затронул 13,7 тыс. покупателей устройств.

▪ Присоединяйтесь к РБК Крипто. Форум | Следите за крипторынком в приложении РБК для iOS и Android