Trezor Databrud: Omfang og Konsekvenser
Trezor har oplyst, at yderligere 67.000 amerikanske brugere er blevet påvirket af et databrud hos deres leverandør, hvilket åbner op for potentielle phishingangreb og social engineering-svindel. Omfanget af databruddet hos hardware wallet-udbyderen Trezor er større end først anslået og omfatter nu disse 67.000 amerikanske kunder.
Detaljer om Databruddet
Bruddet kan have udsat flere brugere, der har bestilt mellem november 2019 og august 2021, sagde Trezor i et indlæg på X fredag, med henvisning til den seneste opdatering fra deres leverandør, ShipMonk. Disse kunder har fået deres fulde oplysninger eksponeret, herunder navn, e-mail, telefonnummer, leveringsadresse og ordredetaljer.
Trezor har kritiseret leverandøren for ikke at have slettet dataene fra disse ordrer, på trods af at de havde modtaget skriftlige garantier fra ShipMonk. Selvom Trezors egne systemer ikke blev kompromitteret, kan databruddet true de digitale aktiver, som de 67.000 kunder ejer, da angribere kan bruge oplysningerne til phishingangreb, hvor de udgiver sig for at være Trezor i et forsøg på at stjæle brugernes seed phrases, der kontrollerer deres wallets.
Tidligere Estimater og Økonomiske Konsekvenser
I august anslog Trezor oprindeligt, at kun 14.000 brugere havde fået deres data eksponeret gennem leverandøren. I januar 2024 rapporterede Trezor, at omkring 66.000 brugere var i risiko for phishingangreb, hvis de havde kontaktet virksomhedens supportteam siden december 2021.
Phishingangreb og social engineering kræver ikke udnyttelse af kode-sårbarheder. Alligevel stod disse svindelnumre, der er baseret på identitetstyveri, for størstedelen af kryptovalutaindustriens tab i første kvartal af året, hvilket udgjorde $306 millioner af de samlede $482 millioner, der gik tabt, ifølge blockchain-sikkerhedsfirmaet Hacken.
I juli mistede en kryptoinvestor næsten $1 million efter at have underskrevet en ondsindet phishing-token-godkendelsestransaktion på Ethereum.
Relateret: Thailandske forretningsmænd sagsøger Tether for at fryse $42 millioner i en svindelsag på $61 millioner.
Få mere fra Cointelegraph på Google. Tilføj Cointelegraph som en foretrukken kilde til Google-søgning.
