แพลตฟอร์มการตลาดของ Trezor ถูกเจาะระบบ อีเมลฟิชชิงเล็งผู้ใช้ 347,000 ราย

ChainCatcher รายงานว่า Trezor ผู้ผลิตฮาร์ดแวร์วอลเล็ตบิตคอยน์ออกมาเตือนเหตุข้อมูลรั่วไหลที่เกิดขึ้นบน Brevo แพลตฟอร์มการตลาดของบุคคลที่สามซึ่งใช้สำหรับส่งจดหมายข่าว ส่งผลให้ผู้โจมตีสามารถส่งอีเมลฟิชชิงไปยังลูกค้า Trezor จำนวน 347,000 รายได้ ผู้ไม่หวังดีอาศัยการใช้โดเมนของ Trezor ในการส่งอีเมล ทำให้ข้อความดูน่าเชื่อถือมากขึ้น ภายในอีเมลมีลิงก์อันตรายที่พยายามหลอกให้ผู้ใช้ดาวน์โหลดแอปพลิเคชันและกรอกข้อมูลสำรองวอลเล็ต (wallet backups) ของตน Trezor ระบุว่าได้ปิดโดเมนที่ถูกเจาะในระดับ DNS ภายใน 20 นาที เพื่อป้องกันการเข้าถึงลิงก์ต่อไป แต่มีผู้ใช้ราว 2,500 รายคลิกลิงก์ไปแล้ว บริษัทได้ระงับบัญชี Brevo เพื่อหยุดการกระจายอีเมลเพิ่มเติม และย้ำว่าระบบอื่นของ Trezor ไม่ได้รับผลกระทบ พร้อมเตือนผู้ใช้อีกครั้งว่า Trezor จะไม่ขอให้ลูกค้าส่งข้อมูลสำรองวอลเล็ตไม่ว่ากรณีใด ก่อนหน้านี้ Trezor เปิดเผยเมื่อเดือนที่แล้วว่า ShipMonk พันธมิตรด้านการจัดส่งของบุคคลที่สามถูกโจมตี ทำให้ข้อมูลลูกค้า 11,742 รายถูกเปิดเผย ต่อมาเมื่อสัปดาห์ที่แล้ว บริษัทระบุเพิ่มเติมว่าข้อมูลส่วนบุคคลของลูกค้าในสหรัฐฯ อีกราว 67,000 รายรั่วไหล โดยรวมถึงชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง และหมายเลขคำสั่งซื้อ ด้านเหตุการณ์อื่นในปีนี้ ผู้ประมวลผลการชำระเงิน Globale ซึ่งให้บริการแก่ Ledger ผู้ให้บริการกระเป๋าเงินคริปโทฯ และผู้ให้บริการวอลเล็ต SafePal ก็เผชิญเหตุข้อมูลรั่วไหลเช่นกัน โดย SafePal ระบุว่ามีการเข้าถึงข้อมูลคำสั่งซื้อของลูกค้าประมาณ 39,800 รายโดยไม่ได้รับอนุญาต