Plataforma de marketing da Trezor é comprometida; 347 mil usuários viram alvo de e-mails de phishing

Segundo a ChainCatcher, a Trezor, fabricante de carteiras físicas de Bitcoin, alertou para um vazamento de dados na Brevo, plataforma terceirizada de marketing usada para o envio de newsletters. Com o incidente, invasores conseguiram disparar e-mails de phishing para 347.000 clientes da Trezor. A empresa informou que os criminosos exploraram o domínio da Trezor para tornar as mensagens mais convincentes. Os e-mails continham links maliciosos voltados a induzir usuários a baixar aplicativos e informar os backups de suas carteiras. A Trezor afirmou que desativou o domínio comprometido no nível de DNS em 20 minutos, bloqueando o acesso aos links. Ainda assim, cerca de 2.500 usuários já haviam clicado. A companhia suspendeu a conta na Brevo para interromper novos disparos e disse que nenhum outro sistema da Trezor foi afetado. A empresa também reforçou que nunca solicita que clientes forneçam o backup da carteira. Antes desse episódio, a Trezor havia divulgado no mês passado que sua parceira de fulfillment ShipMonk foi comprometida, expondo dados de 11.742 clientes. Na semana passada, a companhia informou ainda a exposição de informações pessoais de outros 67.000 clientes nos EUA, incluindo nomes, e-mails, telefones, endereços de entrega e números de pedidos. No início deste ano, o processador de pagamentos Globale, ligado à carteira de criptomoedas Ledger, e a provedora de carteira SafePal também sofreram vazamentos. A SafePal relatou acesso não autorizado a informações de pedidos de aproximadamente 39.800 clientes.