A Trezor kivizsgálja az esetleges adatszivárgást, mivel a felhasználók adathalász támadásokra hivatkoznak

A Trezor kriptovaluta hardvertárca-szolgáltató megkezdte egy lehetséges adatvédelmi incidens kivizsgálását, amely feltörhette a felhasználók e-mail-címeit és egyéb személyes adatait. 

Korábban, április 3-án a Crypto Twitter közösség több felhasználója figyelmeztetett egy folyamatban lévő e-mailes adathalász kampányra, amely kifejezetten a Trezor-felhasználókat célozza meg regisztrált e-mail címükön keresztül.

A folyamatban lévő támadás során több Trezor-felhasználóval kapcsolatba léptek a cégnek kiadó illetéktelen szereplők – azzal a végső szándékkal, hogy óvatlan befektetők megtévesztésével pénzt lopjanak el. A támadás részeként a felhasználók e-mailt kaptak egy alkalmazás letöltéséről a „trezor.us” domainről, amely eltér a hivatalos Trezor domain névtől, a „trezor.io”.

Trezor kezdetben azt gyanította, hogy a feltört e-mail-címek azon felhasználók listájához tartoznak, akik feliratkoztak a hírlevélre, amelyet egy amerikai Mailchimp e-mail marketing szolgáltató tárolt. 

Míg a Trezor hivatalos vizsgálattal próbálja azonosítani a helyzet kiváltó okát, a felhasználóknak azt tanácsolják, hogy további értesítésig ne kattintsanak a nem hivatalos forrásokból származó linkekre.

Kapcsolódó: A BlockFi megerősíti a Hubspoton tárolt ügyféladatokhoz való jogosulatlan hozzáférést

Március 19-én a New Jersey-i székhelyű BlockFi kriptopénzintézet proaktívan megerősítette az adatszivárgást, hogy figyelmeztesse a befektetőket az adathalász támadások lehetőségére.

Amint a Cointelegraph beszámolt róla, a hackerek hozzáfértek a BlockFi ügyféladataihoz, amelyeket a Hubspoton, egy ügyfélkapcsolat-kezelő platformon tároltak. A BlockFi szerint:

"A Hubspot megerősítette, hogy egy jogosulatlan harmadik fél hozzáfért a platformjukon tárolt bizonyos BlockFi kliensadatokhoz."

Míg a feltört adatok konkrét részleteit még nem azonosították és felfedték, a BlockFi megnyugtatta a felhasználókat azzal, hogy kiemelte, hogy a személyes adatokat – beleértve a jelszavakat, a kormány által kibocsátott személyi igazolványokat és a társadalombiztosítási számokat – „soha nem tárolták a Hubspoton”.