Фишинговая угроза: Trezor раскрывает факт несанкционированного доступа к данным пользователей

В недавнем заявлении производитель аппаратных кошельков Trezor сообщил о нарушении безопасности, которое потенциально могло затронуть персональные данные почти 66 000 его пользователей. 

Нарушение, произошедшее в результате несанкционированного доступа к стороннему порталу поддержки. Trezor, известный поставщик аппаратных кошельков для криптовалют, немедленно предпринял меры по устранению проблемы и уведомлению затронутых пользователей.

Несанкционированный доступ к порталу поддержки Trezor

Trezor обнаружил нарушение безопасности при выявлении несанкционированного доступа к стороннему порталу поддержки. Пользователи, которые взаимодействовали с командой поддержки Trezor с декабря 2021 года, могли стать жертвами компрометации своих контактных данных в ходе этого инцидента.

Хотя Trezor подчеркнул, что утечка не затронула средства пользователей и их аппаратные кошельки, она вызвала опасения по поводу возможности фишинговых атак на пострадавших.

Фишинг — распространённая киберпреступная техника, при которой злоумышленники выдают себя за доверенные организации, чтобы обманом получить от людей конфиденциальную информацию. В данном случае как минимум 41 пользователь сообщил о получении прямых электронных писем от злоумышленника с запросом чувствительных данных, связанных с их семенами восстановления. 

Кроме того, контактные данные восьми пользователей, создавших аккаунты на той же сторонней платформе для обсуждения пробной версии, также были раскрыты.

Оперативная реакция Trezor на инцидент безопасности

Trezor чётко заявил, что фразы восстановления (seed phrases) не были раскрыты в результате этого инцидента безопасности. Компания оперативно уведомила пользователей, получивших эти фишинговые письма, в течение часа после обнаружения нарушения.

Хотя пока не зафиксировано значительного роста активности фишинга, потенциальное раскрытие адресов электронной почты может сделать пострадавших пользователей уязвимыми для будущих попыток фишинга.

Trezor оперативно приняла меры для минимизации последствий инцидента. Компания незамедлительно отправила электронные письма всем 66 000 затронутым контактам, уведомив их об инциденте и связанных с ним потенциальных рисках. 

Trezor заверила своих пользователей в том, что их аппаратные кошельки остаются в безопасности, подчеркнув, что утечка не затронула безопасность их криптовалютных средств.

Кроме того, Trezor открыто сообщает о предыдущих инцидентах безопасности и фишинговых атаках, направленных против его пользователей. В марте компания предупредила пользователей о фишинговой атаке, целью которой было хищение средств инвесторов путем перенаправления их на поддельный сайт Trezor и побуждения ввести фразу восстановления кошелька.

Другой инцидент был связан с мошенниками, продававшими поддельные аппаратные кошельки Trezor, что могло привести к компрометации приватных ключей пользователей.

Приверженность Trezor безопасности пользователей

Несмотря на эти проблемы с безопасностью, Trezor продемонстрировала свою приверженность повышению уровня защиты пользователей и оперативному реагированию на любые угрозы или уязвимости. Компания остается бдительной в своих усилиях по защите активов и информации своих пользователей, подчеркивая, что безопасность аппаратных кошельков остается приоритетом номер один.

В связи с этим инцидентом безопасности Trezor рекомендовала пользователям проявлять осторожность и следовать лучшим практикам для защиты от потенциальных фишинговых атак. 

Это включает в себя скептическое отношение к нежелательным сообщениям, избегание перехода по подозрительным ссылкам или загрузки вложений из неизвестных источников, а также никогда не передачу конфиденциальной информации, такой как фраза восстановления (seed phrase) или приватные ключи, никому.

Пользователям также рекомендуется регулярно отслеживать свои аккаунты и финансовые транзакции на предмет любых признаков несанкционированной активности. Кроме того, включение двухфакторной аутентификации (2FA), где это возможно, может обеспечить дополнительный уровень защиты от несанкционированного доступа.