منصة تسويق Trezor تتعرض لاختراق: 347 ألف مستخدم يتلقون رسائل تصيد احتيالي

حذرت شركة Trezor المصنعة لمحافظ البيتكوين الرقمية من تعرض منصتها التسويقية الخارجية Brevo، المستخدمة لإرسال النشرات الإخبارية، لاختراق بيانات، حيث استغل المهاجمون المنصة لإرسال رسائل تصيد احتيالي إلى 347 ألف عميل من عملاء Trezor. أرسل المهاجمون رسائل باستخدام نطاق Trezor، مما جعل محاولة التصيد أكثر خداعًا، مع روابط ضارة تشجع المستخدمين على تنزيل تطبيقات وإدخال نسخ احتياطية للمحفظة. صرحت Trezor بأنها أوقفت النطاق على مستوى DNS خلال 20 دقيقة لمنع بقاء الروابط نشطة، لكن ما يقرب من 2500 شخص كانوا قد نقروا عليها بالفعل. أوقفت Trezor حسابها على Brevo لوقف إرسال المزيد من الرسائل، وأكدت أن أنظمة Trezor الأخرى لم تتأثر بخلاف المنصة التسويقية، مع تذكير المستخدمين بأن Trezor لا تطلب أبدًا من العملاء نسخًا احتياطية للمحفظة. قبل هذا الحادث، أفصحت Trezor الشهر الماضي عن تعرض شريك التنفيذ الخارجي ShipMonk لهجوم، مما أدى إلى اختراق بيانات 11742 عميلًا؛ كما أبلغت الأسبوع الماضي عن تعرض أسماء وعناوين بريد إلكتروني وأرقام هواتف وعناوين شحن وأرقام طلبات 67 ألف عميل أمريكي آخر للكشف في الاختراق. هذا العام، تعرضت أيضًا معالج الدفع Global-e التابع لمحفظة العملات المشفرة Ledger ومزود المحفظة SafePal لاختراقات بيانات، حيث تم الوصول إلى معلومات طلبات ما يقرب من 39800 عميل لدى SafePal دون تصريح.