诈骗者攻击营销平台后，Trezor 再次披露数据泄露事件

比特币杂志

Trezor披露另一桩数据泄露事件，诈骗者将目标对准营销平台

Trezor警告称，其用于发送新闻简报的第三方营销平台发生数据泄露，导致犯罪分子向客户发起钓鱼攻击。

这家硬件钱包龙头制造商周三表示，未经授权者侵入了Brevo系统，并向347,000名Trezor客户发送了邮件。Brevo是企业用于发送客户通信内容的平台。

诈骗者成功利用Trezor的域名发送邮件，让这次钓鱼攻击显得更加可信。邮件中包含一个恶意链接，要求用户下载应用并输入钱包备份信息。

就在上个月，Trezor宣布其第三方履约合作伙伴ShipMonk遭到攻击，导致11,742名客户的数据泄露。

随后，Trezor上周表示，此次泄露还导致另外67,000名美国客户的姓名、电子邮箱、电话号码、收货地址和订单号外泄。

Trezor周三表示：“我们在20分钟内从DNS层面关闭了该域名，阻止其他人访问该链接，并将影响范围限制在我们关闭链接前已点击的2,500人。”

Trezor补充道：“这些邮箱地址今后可能会被用于其他钓鱼攻击。Trezor的其他系统均未受到影响。”

“我们已暂停Brevo账户，以阻止继续发送邮件。”

Trezor提醒用户，它绝不会向客户索要钱包备份。

今年，犯罪分子一直在觊觎用户数据。诈骗者通过加密货币钱包 Ledger 的支付处理商 Global-e 获取客户信息，并向用户发送钓鱼邮件。

加密货币钱包服务商 SafePal 上个月也宣布发生数据泄露事件，约有39,798名客户的订单信息遭到未经授权的访问，其中包括姓名、地址和购买记录等个人信息。

本文《Trezor披露又一起数据泄露事件：诈骗者将目标对准营销平台》最初发表于《比特币杂志》，作者为 Mathew Di Salvo。

来源：BitcoinMagazine