Ameaça de phishing emerge enquanto Trezor revela acesso não autorizado aos dados dos usuários

Em um anúncio recente, o fabricante de carteiras de hardware Trezor divulgou uma violação de segurança que potencialmente impactou os dados pessoais de quase 66.000 de seus usuários. 

A violação, que ocorreu, envolveu acesso não autorizado a um portal de suporte de terceiros. Trezor, um fornecedor bem conhecido de carteiras de hardware de criptomoedas, tomou imediatamente medidas para resolver o problema e informar os usuários afetados.

Acesso não autorizado ao portal de suporte da Trezor

A Trezor detectou a violação de segurança quando identificou acesso não autorizado a um portal de suporte de terceiros. Os usuários que interagiram com a equipe de suporte da Trezor desde dezembro de 2021 podem ter tido seus detalhes de contato comprometidos neste incidente.

Embora a Trezor tenha enfatizado que a violação não comprometeu os fundos dos usuários nem suas carteiras de hardware reais, isso levantou preocupações sobre a possibilidade de ataques de phishing contra os indivíduos afetados.

O phishing é uma técnica de cibercrime prevalente na qual os atacantes se passam por entidades confiáveis para enganar indivíduos e fazê-los divulgar informações sensíveis. Neste caso, pelo menos 41 usuários relataram receber mensagens de e-mail diretas do atacante, solicitando informações sensíveis relacionadas às suas sementes de recuperação. 

Além disso, oito usuários que haviam criado contas na mesma plataforma de discussão de teste de um fornecedor de terceiros também tiveram seus detalhes de contato expostos.

Resposta rápida da Trezor à violação de segurança

Trezor deixou claro que nenhuma frase de recuperação (seed phrase) foi divulgada como resultado deste incidente de segurança. A empresa alertou prontamente os usuários que receberam esses e-mails de phishing dentro de uma hora após detectar a violação.

Embora não tenha sido observado um aumento significativo na atividade de phishing até o momento, a exposição potencial de endereços de e-mail pode deixar os usuários afetados vulneráveis a futuras tentativas de phishing.

A Trezor agiu rapidamente para mitigar o impacto da violação. A empresa enviou prontamente um e-mail para todos os 66.000 contatos afetados para notificá-los sobre o incidente e os riscos potenciais associados a ele. 

A Trezor garantiu aos seus usuários que suas carteiras de hardware permaneciam seguras, enfatizando que a violação não comprometeu a segurança de seus ativos de criptomoedas.

Além disso, a Trezor tem sido transparente sobre incidentes de segurança anteriores e tentativas de phishing direcionadas aos seus usuários. Em março, a empresa alertou os usuários sobre um ataque de phishing que visava roubar os fundos dos investidores, atraindo-os para um site falso da Trezor e solicitando que inserissem a frase de recuperação de sua carteira.

Outro incidente envolveu golpistas vendendo carteiras de hardware Trezor falsificadas, o que poderia levar ao comprometimento das chaves privadas dos usuários.

O compromisso da Trezor com a segurança do usuário

Apesar desses desafios de segurança, a Trezor demonstrou seu compromisso em melhorar a segurança do usuário e abordar prontamente quaisquer ameaças ou vulnerabilidades. A empresa permanece vigilante em seus esforços para proteger os ativos e as informações de seus usuários, enfatizando que a segurança das carteiras de hardware continua sendo uma prioridade máxima.

Em vista deste incidente de segurança, a Trezor aconselhou seus usuários a exercerem cautela e seguirem as melhores práticas para se protegerem de possíveis ataques de phishing. 

Isso inclui ser cético em relação a comunicações não solicitadas, evitar clicar em links suspeitos ou baixar anexos de fontes desconhecidas e nunca compartilhar informações sensíveis, como frases de recuperação de sementes ou chaves privadas, com ninguém.

Os usuários também são incentivados a monitorar regularmente suas contas e transações financeiras em busca de sinais de atividade não autorizada. Além disso, ativar a autenticação de dois fatores (2FA) sempre que possível pode fornecer uma camada extra de segurança contra acessos não autorizados.