Trezor ënnersicht potenziell Dateverletzung wéi d'Benotzer Phishingattacken zitéieren

Cryptocurrency Hardware Portemonnaie Provider Trezor huet ugefaang eng méiglech Dateverletzung z'ënnersichen, déi d'Benotzer hir E-Mailadressen an aner perséinlech Informatioun kompromittéiert hunn. 

Fréier haut, den 3. Abrëll, hunn e puer Benotzer aus der Crypto Twitter Gemeinschaft gewarnt iwwer eng lafend E-Mail Phishing Kampagne, déi speziell Trezor Benotzer iwwer hir registréiert E-Mail Adressen zielt.

An der lafender Attack goufen e puer Trezor Benotzer vun onerlaabten Akteuren kontaktéiert, déi sech als Firma poséieren - mat der ultimativer Absicht Fongen ze klauen andeems se onwuel Investisseuren täuschen. Als Deel vun der Attack kruten d'Benotzer eng E-Mail iwwer d'Download vun enger App aus dem 'trezor.us' Domain, wat anescht ass wéi den offiziellen Trezor Domain Numm, 'trezor.io'.

Den Trezor huet am Ufank de Verdacht datt déi kompromittéiert E-Mailadressen zu enger Lëscht vun de Benotzer gehéieren, déi sech fir Newslettere gewielt hunn, déi op engem amerikaneschen E-Mail Marketing Service Provider Mailchimp gehost gouf. 

Wärend Trezor probéiert d'Wurzelursaach vun der Situatioun mat enger offizieller Enquête z'identifizéieren, ginn d'Benotzer ugeroden net op Linken ze klicken, déi aus inoffizielle Quellen kommen bis op weideres.

Verbonnen: BlockFi bestätegt onerlaabten Zougang zu Clientdaten op Hubspot gehost

Den 19. Mäerz huet New Jersey-baséiert Krypto-Finanzinstitut BlockFi proaktiv eng Dateverletzung bestätegt fir Investisseuren iwwer d'Méiglechkeet vu Phishing-Attacke ze warnen.

Wéi Cointelegraph bericht huet, hunn Hacker Zougang zu BlockFi Clientdaten, déi op Hubspot gehost goufen, eng Client Bezéiung Management Plattform. Laut BlockFi:

"Hubspot huet bestätegt datt en onerlaabten Drëtt Partei Zougang zu bestëmmte BlockFi Client Daten op hirer Plattform kritt huet."

Wärend Spezifizitéiten iwwer déi verletzt Donnéeën nach identifizéiert an opgedeckt sinn, huet BlockFi d'Benotzer berouegt andeems se perséinlech Donnéeën ervirhiewt - dorënner Passwierder, Regierung erausginn IDen a Sozialversécherungsnummeren - "ni op Hubspot gelagert goufen."