Bitcoin Magazin
Trezor meldet einen weiteren Datendiebstahl, nachdem Betrüger eine Marketingplattform ins Visier genommen haben
Trezor hat vor einem Datendiebstahl bei der Drittanbieter-Marketingplattform gewarnt, die das Unternehmen für den Versand von Newslettern nutzt. Kriminelle nehmen daraufhin Kunden mit Phishing-Angriffen ins Visier.
Der führende Hardware-Wallet-Hersteller teilte am Mittwoch mit, dass sich ein Unbefugter Zugriff auf das System von Brevo verschafft und E-Mails an 347.000 Trezor-Kunden verschickt habe. Unternehmen nutzen Brevo, um mit ihren Kunden zu kommunizieren.
Betrüger konnten für den E-Mail-Versand den Domainnamen von Trezor verwenden, wodurch der Phishing-Versuch umso glaubwürdiger wirkte. Die E-Mail enthielt einen schädlichen Link, über den Nutzer eine App herunterladen und ihre Wallet-Sicherung eingeben sollten.
Die Nachricht kommt, nachdem Trezor im vergangenen Monat bekannt gegeben hatte, dass Daten von 11.742 Kunden offengelegt worden waren, nachdem der Drittanbieter für die Auftragsabwicklung, ShipMonk, ins Visier genommen worden war.
In der vergangenen Woche hieß es dann, dass bei dem Datendiebstahl die Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestellnummern von weiteren 67.000 Kunden in den USA offengelegt worden seien.
„Wir haben die Domain innerhalb von 20 Minuten auf DNS-Ebene gesperrt. Dadurch funktionierte der Link für niemanden mehr, und der Zugriff wurde auf die 2.500 Personen beschränkt, die darauf geklickt hatten, bevor wir ihn gesperrt haben“, teilte Trezor am Mittwoch mit.
„Diese Adressen könnten künftig für weitere Phishing-Angriffe verwendet werden. Kein anderes Trezor-System war betroffen“, fügte Trezor hinzu.
„Wir haben das Brevo-Konto gesperrt, um den weiteren E-Mail-Versand zu stoppen.“
Trezor erinnerte Nutzer daran, dass das Unternehmen Kunden niemals nach ihren Wallet-Backups fragt.
Kriminelle haben es in diesem Jahr auf Daten abgesehen. Betrüger gelangten über den Zahlungsdienstleister Global-e der Krypto-Wallet Ledger an Kundeninformationen, um Phishing-E-Mails zu versenden.
Auch der Krypto-Wallet-Anbieter SafePal gab im vergangenen Monat eine Datenpanne bekannt. Dabei wurde unbefugt auf Bestellinformationen von rund 39.798 Kunden zugegriffen, darunter persönliche Angaben wie Namen, Adressen und Kaufdaten.
Dieser Beitrag mit dem Titel „Trezor enthüllt eine weitere Datenpanne, nachdem Betrüger eine Marketingplattform ins Visier genommen haben“ erschien zuerst im Bitcoin Magazine und stammt von Mathew Di Salvo.
Quelle: BitcoinMagazine
