Производитель аппаратных биткоин-кошельков Trezor сообщил об утечке данных через сторонний сервис рассылок Brevo. Злоумышленники получили доступ к системе и отправили фишинговые письма 347 000 клиентов. Сообщения, отправленные от имени домена Trezor, содержали вредоносные ссылки с требованием загрузить приложение и ввести данные для восстановления кошелька.
Компания заблокировала вредоносный домен на уровне DNS в течение 20 минут после обнаружения атаки. По данным Trezor, это ограничило количество переходов по ссылке до 2 500 человек. В компании подчеркнули, что внутренние системы не были затронуты, и напомнили пользователям, что Trezor никогда не запрашивает фразы для восстановления доступа к кошелькам.
Ранее в этом месяце компания столкнулась с другими инцидентами. В прошлом месяце данные 11 742 клиентов были скомпрометированы через партнера по логистике ShipMonk. Позже стало известно об утечке информации еще 67 000 пользователей из США, включая их имена, номера телефонов, адреса доставки и номера заказов.
Сектор криптовалют сталкивается с ростом числа атак на данные клиентов через сторонних подрядчиков. Ранее о подобных инцидентах сообщали Ledger и SafePal. В частности, в результате взлома у SafePal пострадали около 39 798 клиентов, чьи личные данные, включая имена и историю покупок, оказались в руках злоумышленников.
