Произошла утечка данных около 66 000 пользователей кошелька Trezor для хранения криптовалюты
Производитель аппаратных кошельков Trezor расследует инцидент со взломом стороннего портала поддержки, в результате которого контактная информация около 66 000 пользователей может быть использована для фишинга.
Компания сообщила, что хотя злоумышленникам не удалось получить доступ к цифровым активам, данные пользователей, которые обращались в службу поддержки Trezor с конца 2021 года, могли быть скомпрометированы.
Тем не менее, Trezor, запущенный в 2013 году чешской технологической компанией Satoshi Labs, подчеркнул, что никакие цифровые активы не были скомпрометированы во время атаки.
Стартап пообещал расследовать этот вопрос, тесно сотрудничая со сторонним поставщиком услуг. Он также направил электронные письма всем пострадавшим контактам с деталями инцидента.
«Хотя это не подтверждено, мы считаем своим долгом сообщить пострадавшим пользователям о возможности утечки их контактных данных и риске фишинговых атак. Заботясь о безопасности и прозрачности, мы сообщили по электронной почте всех 66 000 контактов об этом инциденте», - объявила команда безопасности Trezor.
Это не первая утечка данных в истории Trezor. В октябре 2023 года компания Unciphered заявила о взломе модели Trezor T с помощью уязвимости, требовавшей физической разборки устройства со специальными инструментами.
Однако Unciphered отметила, что для успешного выполнения такой атаки злоумышленнику необходимо физически владеть кошельком, специальными инструментами и знать их «собственный метод эксплойта». Позже компания по кибербезопасности объявила, что Trezor принял необходимые меры для устранения уязвимости, и никто уже не смог взломать последнюю версию прошивки кошелька.
Ваша реакция?