Trezor 第三方營銷平台遭入侵　34.7 萬名用戶成釣魚電郵目標

ChainCatcher 報道，比特幣硬件錢包製造商 Trezor 表示，用於發送電子報的第三方營銷平台 Brevo 發生資料外洩事件，黑客藉此向約 347,000 名 Trezor 客戶發送釣魚電郵。 Trezor 指出，攻擊者利用 Trezor 的網域發信，令釣魚內容更具迷惑性。相關電郵內含惡意連結，誘導用戶下載應用程式並輸入錢包備份資料。公司稱已在 20 分鐘內於 DNS 層面停用受影響網域，阻止連結繼續被存取，但約有 2,500 名用戶在此之前已點擊連結。 Trezor 已暫停其 Brevo 帳戶以停止後續電郵派發，並強調其他 Trezor 系統未受影響。公司再次提醒，用戶如遇到要求提供錢包備份的訊息屬可疑行為，因 Trezor 從不會向客戶索取錢包備份。 在此之前，Trezor 上月披露其第三方履約合作夥伴 ShipMonk 遭入侵，導致 11,742 名客戶資料外洩；上周再披露，另有 67,000 名美國客戶的個人資料外洩，涉及姓名、電郵地址、電話號碼、送貨地址及訂單號碼。 今年較早時，加密錢包 Ledger 的支付處理商 Globale，以及錢包供應商 SafePal 亦先後發生資料外洩事件；SafePal 表示約 39,800 名客戶的訂單資訊曾遭未經授權存取。