La plataforma de marketing de Trezor sufre una brecha de seguridad y 347.000 usuarios reciben correos de phishing

El fabricante de carteras hardware de Bitcoin Trezor ha advertido de que su plataforma de marketing externa Brevo, utilizada para el envío de boletines informativos, sufrió una brecha de datos, y los atacantes utilizaron la plataforma para enviar correos de phishing a 347.000 clientes de Trezor. Los atacantes enviaron correos utilizando el dominio de Trezor, lo que hizo más engañoso el intento de phishing, con enlaces maliciosos que animaban a los usuarios a descargar aplicaciones e introducir copias de seguridad de carteras. Trezor declaró que desactivó el dominio a nivel de DNS en un plazo de 20 minutos para evitar que los enlaces siguieran activos, pero aproximadamente 2.500 personas ya habían hecho clic en ellos. Trezor ha suspendido su cuenta de Brevo para detener el envío de más correos y ha subrayado que, aparte de la plataforma de marketing, otros sistemas de Trezor no se vieron afectados, al tiempo que recordó a los usuarios que Trezor nunca solicita a los clientes copias de seguridad de carteras. Antes de este incidente, Trezor reveló el mes pasado que su socio externo de logística ShipMonk fue atacado, lo que provocó la brecha de datos de 11.742 clientes; la semana pasada también informó de que los nombres, correos electrónicos, números de teléfono, direcciones de envío y números de pedido de otros 67.000 clientes estadounidenses quedaron expuestos en la brecha. Este año, el procesador de pagos de la cartera de criptomonedas Ledger, Global-e, y el proveedor de carteras SafePal también han sufrido brechas de datos, y la información de pedidos de aproximadamente 39.800 clientes de SafePal fue accedida sin autorización.