Trezorin tietomurto ja sen vaikutukset
Trezor on ilmoittanut, että sen toimituspalvelun tietomurto on vaikuttanut 67 000 Yhdysvaltain käyttäjään, mikä avaa mahdollisuuksia kalasteluhyökkäyksille ja sosiaalisen manipuloinnin huijauksille. Alun perin arvioitu vaikutus oli pienempi, mutta murto on laajentunut merkittävästi.
Tietojen paljastuminen
Trezorin mukaan murto voi vaarantaa myös muita Yhdysvaltain käyttäjiä, jotka ovat tilanneet tuotteita marraskuun 2019 ja elokuun 2021 välillä. Trezor julkaisi tiedot perjantaina X-postauksessaan, viitaten toimituspalvelunsa ShipMonkin viimeisimpään päivitykseen.
Näiden asiakkaiden täydelliset tiedot, mukaan lukien nimi, sähköposti, puhelinnumero, toimitusosoite ja tilauksen yksityiskohdat, ovat paljastuneet.
Trezor syyttää toimituspalvelua siitä, ettei se ole poistanut tietoja näistä tilauksista, vaikka se oli saanut kirjallisia vakuutuksia ShipMonkilta. Vaikka Trezorin omia järjestelmiä ei ole vaarannettu, tietomurto voi uhata 67 000 asiakkaan digitaalisten varojen hallintaa, sillä hyökkääjät voivat käyttää paljastettuja tietoja kalasteluhyökkäyksissä.
Kalasteluhyökkäykset ja niiden seuraukset
Elokuussa Trezor arvioi alun perin, että vain 14 000 käyttäjän tiedot olivat paljastuneet toimituspalvelun kautta. Trezor raportoi tammikuussa 2024, että noin 66 000 käyttäjää oli vaarassa kalasteluhyökkäyksiltä, jos he olivat ottaneet yhteyttä yrityksen tukitiimiin joulukuusta 2021 lähtien.
Kalasteluhyökkäykset ja sosiaalinen manipulointi eivät vaadi koodivulnerabiliteettien hyväksikäyttöä, mutta nämä identiteettivarkauteen perustuvat huijaukset ovat aiheuttaneet suurimman osan kryptoteollisuuden tappioista vuoden ensimmäisellä neljänneksellä, yhteensä 306 miljoonaa dollaria 482 miljoonan dollarin kokonaismenetyksistä, raportoi lohkoketjuturvayritys Hacken.
Heinäkuussa kryptosijoittaja menetti lähes 1 miljoonaa dollaria allekirjoitettuaan haitallisen kalastelutokenin hyväksymistransaktion Ethereumin verkossa.
Liittyvät uutiset
Liittyvää: Thaimaalaiset liikemiehet haastavat Tetherin oikeuteen 42 miljoonan dollarin jäädyttämisestä 61 miljoonan dollarin sian teurastustapauksessa. Saat lisää Cointelegraphista Googlessa. Lisää Cointelegraph suosituiksi lähteiksi Google-haussa.
