טק

Trezor חוקרת הפרת נתונים אפשרית כאשר משתמשים מצטטים התקפות דיוג

04/03/2022
חדשות Ethereum של ביטקוין

ספקית ארנקי החומרה של מטבעות קריפטו, Trezor, החלה לחקור פרצת נתונים אפשרית שעשויה לסכן את כתובות האימייל של המשתמשים ומידע אישי אחר. 

מוקדם יותר היום, ב-3 באפריל, מספר משתמשים מקהילת קריפטו טוויטר הזהירו על קמפיין דיוג מתמשך בדוא"ל המכוון במיוחד למשתמשי Trezor באמצעות כתובות האימייל הרשומות שלהם.

במתקפה המתמשכת, מספר משתמשי Trezor יצרו קשר על ידי שחקנים לא מורשים שהתחזו לחברה - מתוך כוונה סופית לגנוב כספים על ידי הטעיית משקיעים לא זהירים. כחלק מהמתקפה, משתמשים קיבלו מייל על הורדת אפליקציה מהדומיין 'trezor.us', השונה משם הדומיין הרשמי של Trezor, 'trezor.io'.

טרזור ​​חשד בתחילה שכתובות האימייל שנפגעו שייכות לרשימה של משתמשים שהצטרפו לניוזלטר, שהתארחה אצל ספקית שירותי שיווק אימייל אמריקאית Mailchimp. 

בעוד טרזור ​​מנסה לזהות את שורש המצב באמצעות חקירה רשמית, מומלץ למשתמשים לא ללחוץ על קישורים המגיעים ממקורות לא רשמיים עד להודעה חדשה.

מידע נוסף: BlockFi מאשר גישה בלתי מורשית לנתוני לקוח המתארחים ב- Hubspot

ב-19 במרץ, מוסד קריפטו פיננסי מניו ג'רזי, BlockFi, אישר באופן יזום הפרת מידע כדי להזהיר משקיעים על האפשרות של התקפות פישינג.

כפי שדיווח קוינטלגרף, האקרים קיבלו גישה לנתוני הלקוחות של BlockFi שהתארחו ב- Hubspot, פלטפורמת ניהול קשרי לקוחות. לפי BlockFi:

"Hubspot אישרה שצד שלישי לא מורשה השיג גישה לנתונים מסוימים של לקוח BlockFi המאוחסנים בפלטפורמה שלהם."

בעוד שפרטים לגבי הנתונים שנפרצו עדיין לא זוהו ונחשפו, BlockFi הרגיע את המשתמשים בכך שהדגיש כי נתונים אישיים - כולל סיסמאות, תעודות זהות שהונפקו על ידי הממשלה ומספרי תעודת זהות - "מעולם לא אוחסנו ב- Hubspot".