Trezorのマーケティングプラットフォームが侵害、34万7千人のユーザーがフィッシングメールを受信

ビットコインハードウェアウォレットメーカーのTrezorは、ニュースレター送信に使用していた第三者マーケティングプラットフォームBrevoがデータ侵害を受け、攻撃者がこのプラットフォームを利用して34万7千人のTrezor顧客にフィッシングメールを送信したと警告した。攻撃者はTrezorのドメインを使用してメールを送信したため、フィッシングの試みはより巧妙になり、悪意のあるリンクでユーザーにアプリケーションのダウンロードとウォレットのバックアップの入力を促した。Trezorは、リンクが有効なまま残るのを防ぐため、20分以内にDNSレベルでドメインをシャットダウンしたと述べたが、約2,500人がすでにリンクをクリックしていた。TrezorはBrevoアカウントを停止してさらなるメール送信を阻止し、マーケティングプラットフォーム以外のTrezorの他のシステムは影響を受けていないことを強調するとともに、Trezorが顧客にウォレットのバックアップを決して求めないことをユーザーに注意喚起した。この事件の前に、Trezorは先月、第三者フルフィルメントパートナーであるShipMonkが攻撃を受け、11,742人の顧客のデータが漏洩したことを開示していた。先週には、別の67,000人の米国顧客の氏名、メールアドレス、電話番号、配送先住所、注文番号が侵害で露出したことも報告した。今年、暗号通貨ウォレットのLedgerの決済プロセッサであるGlobal-eとウォレットプロバイダーのSafePalもデータ侵害を経験し、SafePalでは約39,800人の顧客の注文情報が不正にアクセスされた。