Minaccia di phishing emerge mentre Trezor rivela l'accesso non autorizzato ai dati degli utenti

In un recente annuncio, il produttore di portafogli hardware Trezor ha rivelato una violazione della sicurezza che ha potenzialmente impattato i dati personali di quasi 66.000 dei suoi utenti. 

La violazione, che si è verificata, ha coinvolto l'accesso non autorizzato a un portale di supporto di terze parti. Trezor, un noto fornitore di portafogli hardware per criptovalute, ha immediatamente intrapreso azioni per affrontare il problema e informare gli utenti interessati.

Accesso non autorizzato al portale di supporto di Trezor

Trezor ha rilevato la violazione della sicurezza quando ha identificato l'accesso non autorizzato a un portale di supporto di terze parti. Gli utenti che avevano interagito con il team di supporto di Trezor dal dicembre 2021 potrebbero aver avuto i loro dettagli di contatto compromessi in questo incidente.

Mentre Trezor ha sottolineato che la violazione non ha compromesso i fondi degli utenti o i loro portafogli hardware effettivi, ha sollevato preoccupazioni sulla possibilità di attacchi di phishing contro gli individui interessati.

Il phishing è una tecnica di cybercrimine prevalente in cui gli attaccanti si spacciano per entità fidate per ingannare gli individui e indurli a rivelare informazioni sensibili. In questo caso, almeno 41 utenti hanno segnalato di aver ricevuto messaggi email diretti dall'attaccante, richiedendo informazioni sensibili relative alle loro seed di recupero. 

Inoltre, otto utenti che avevano creato account sulla stessa piattaforma di discussione trial del fornitore di terze parti avevano anche i loro dettagli di contatto esposti.

Risposta rapida di Trezor alla violazione della sicurezza

Trezor ha chiarito che nessuna frase seed di recupero è stata divulgata a causa di questa incidente di sicurezza. L'azienda ha prontamente avvisato gli utenti che hanno ricevuto queste email di phishing entro un'ora dal rilevamento della violazione.

Sebbene non sia stato osservato un aumento significativo dell'attività di phishing finora, l'esposizione potenziale degli indirizzi email potrebbe lasciare gli utenti interessati vulnerabili a futuri tentativi di phishing.

Trezor ha agito rapidamente per mitigare l'impatto della violazione. L'azienda ha inviato prontamente un'email a tutti i 66.000 contatti interessati per notificar loro dell'incidente e dei potenziali rischi associati. 

Trezor ha assicurato ai suoi utenti che i loro portafogli hardware rimanevano sicuri, sottolineando che la violazione non ha compromesso la sicurezza dei loro fondi criptati.

Inoltre, Trezor è stato trasparente riguardo a precedenti incidenti di sicurezza e tentativi di phishing che hanno preso di mira i suoi utenti. Nel marzo scorso, l'azienda ha avvisato gli utenti di un attacco di phishing che mirava a rubare i fondi degli investitori attirandoli su un sito web falso di Trezor e inducendoli a inserire la frase seed del loro portafoglio.

Un altro incidente ha coinvolto truffatori che vendevano portafogli hardware Trezor contraffatti, il che potrebbe portare alla compromissione delle chiavi private degli utenti.

L'impegno di Trezor per la sicurezza degli utenti

Nonostante queste sfide di sicurezza, Trezor ha dimostrato il suo impegno a migliorare la sicurezza degli utenti e ad affrontare prontamente qualsiasi minaccia o vulnerabilità. L'azienda rimane vigile nei suoi sforzi per salvaguardare le attività e le informazioni dei suoi utenti, sottolineando che la sicurezza del portafoglio hardware rimane una priorità assoluta.

Alla luce di questo incidente di sicurezza, Trezor ha consigliato ai suoi utenti di esercitare cautela e seguire le migliori pratiche per proteggersi da potenziali attacchi di phishing. 

Questo include essere scettici verso le comunicazioni non sollecitate, evitare di fare clic su link sospetti o scaricare allegati da fonti sconosciute e non condividere mai informazioni sensibili come le frasi seed di recupero o le chiavi private con nessuno.

Si consiglia inoltre agli utenti di monitorare regolarmente i propri account e le transazioni finanziarie per eventuali segni di attività non autorizzata. Inoltre, abilitare l'autenticazione a due fattori (2FA) ovunque possibile può fornire un ulteriore livello di sicurezza contro l'accesso non autorizzato.