Trezor-Marketingplattform gehackt: 347.000 Nutzer erhalten Phishing-E-Mails

Der Bitcoin-Hardware-Wallet-Hersteller Trezor hat gewarnt, dass seine für den Versand von Newslettern genutzte Drittanbieter-Marketingplattform Brevo Opfer eines Datenlecks wurde, bei dem Angreifer die Plattform nutzten, um Phishing-E-Mails an 347.000 Trezor-Kunden zu senden. Die Angreifer versendeten E-Mails über die Domain von Trezor, wodurch der Phishing-Versuch täuschender wirkte, mit schädlichen Links, die Nutzer dazu verleiten sollten, Anwendungen herunterzuladen und Wallet-Backups einzugeben. Trezor erklärte, die Domain innerhalb von 20 Minuten auf DNS-Ebene abgeschaltet zu haben, um zu verhindern, dass die Links aktiv bleiben, doch etwa 2.500 Personen hatten bereits darauf geklickt. Trezor hat sein Brevo-Konto gesperrt, um den weiteren Versand von E-Mails zu stoppen, und betonte, dass außer der Marketingplattform keine anderen Trezor-Systeme betroffen seien, während es die Nutzer daran erinnerte, dass Trezor niemals Kunden nach Wallet-Backups fragt. Vor diesem Vorfall hatte Trezor letzten Monat bekannt gegeben, dass sein Drittanbieter-Fulfillment-Partner ShipMonk angegriffen wurde, was zum Datenleck von 11.742 Kunden führte; letzte Woche meldete das Unternehmen zudem, dass die Namen, E-Mail-Adressen, Telefonnummern, Versandadressen und Bestellnummern von weiteren 67.000 US-Kunden bei dem Angriff offengelegt wurden. In diesem Jahr wurden auch der Zahlungsabwickler Global-e der Krypto-Wallet Ledger und der Wallet-Anbieter SafePal Opfer von Datenlecks, wobei bei SafePal die Bestellinformationen von etwa 39.800 Kunden unbefugt eingesehen wurden.