Влияние утечки данных, произошедшей у производителя аппаратных кошельков Trezor, оказалось более масштабным, чем предполагалось изначально, затронув ещё 67,000 клиентов в США.
Trezor сообщила в посте на X в пятницу, что утечка может угрожать большему числу пользователей из США, которые сделали заказы в период с ноября 2019 года по август 2021 года, ссылаясь на последние данные от своего поставщика доставки, компании ShipMonk.
Эти клиенты стали жертвами утечки, в результате которой были раскрыты их полные данные, включая имя, адрес электронной почты, номер телефона, адрес доставки и детали заказа. Trezor обвинила поставщика доставки в том, что он не удалил данные по этим заказам, несмотря на полученные письменные гарантии от ShipMonk.
Хотя системы Trezor не были скомпрометированы, утечка данных может угрожать цифровым активам 67,000 клиентов, так как злоумышленники могут использовать эту информацию для фишинговых атак, выдавая себя за Trezor, с целью кражи фраз для восстановления, контролирующих их кошельки.
В августе Trezor первоначально оценивала, что только 14,000 пользователей стали жертвами утечки данных через поставщика доставки. В январе 2024 года Trezor сообщила, что около 66,000 пользователей находятся под угрозой фишинга, если они обращались в службу поддержки компании с декабря 2021 года.
Фишинговые атаки и социальная инженерия не требуют эксплуатации уязвимостей в коде. Тем не менее, мошенничество на основе подмены личности стало причиной большинства убытков в криптоиндустрии в первом квартале года, составив $306 миллионов из общего убытка в $482 миллиона, согласно данным компании Hacken, занимающейся безопасностью блокчейна.
В июле один криптоинвестор потерял почти $1 миллион, подписав вредоносную транзакцию по утверждению токена фишинга на Ethereum.
Утечка данных у Trezor затронула ещё 67 тысяч клиентов в США, что значительно превышает первоначальные оценки. Полные данные пользователей, включая личную информацию, были раскрыты, что создает угрозу для их цифровых активов.
Для инвесторов в криптовалюту данная ситуация подчеркивает важность защиты личной информации и осведомленности о фишинговых атаках. Увеличение числа утечек данных может привести к росту мошенничества, что негативно скажется на доверии к криптоиндустрии.
Эта утечка данных — серьезный сигнал для всех пользователей криптовалют, напоминающий о необходимости быть осторожными и защищать свои активы от возможных угроз.





