El impacto de la violación de datos del proveedor de carteras de hardware Trezor fue mayor de lo estimado inicialmente, extendiéndose a 67.000 clientes estadounidenses adicionales.
La brecha podría poner en peligro a más usuarios estadounidenses que realizaron pedidos entre noviembre de 2019 y agosto de 2021, dijo Trezor en una publicación del viernes en X, citando la última actualización de su proveedor de envíos, ShipMonk.
Estos clientes tuvieron expuestos todos sus datos, incluidos nombre, correo electrónico, número, dirección de envío y detalles del pedido. Trezor culpó al proveedor de envíos por no eliminar los datos de estos pedidos, a pesar de afirmar haber recibido garantías por escrito de ShipMonk.
Aunque los sistemas de Trezor no se vieron comprometidos, la violación de datos podría amenazar las tenencias de activos digitales de los 67.000 clientes, ya que los atacantes podrían utilizar la información para ataques de phishing haciéndose pasar por Trezor, con el objetivo de robar las frases semilla de los usuarios que controlan sus carteras.
En agosto, Trezor estimó inicialmente que solo 14.000 usuarios habían tenido sus datos expuestos a través del proveedor de envíos. Trezor informó en enero de 2024 que unos 66.000 usuarios estaban en riesgo de ataques de phishing si habían contactado al equipo de soporte de la empresa desde diciembre de 2021.
Los ataques de phishing y la ingeniería social no requieren explotar vulnerabilidades de código. Aún así, estas estafas basadas en suplantación de identidad impulsaron la mayoría de las pérdidas de la industria de cripto en el primer trimestre del año, representando 306 millones de dólares de los 482 millones de dólares totales perdidos, según la empresa de seguridad blockchain Hacken.
En julio, un inversor en cripto perdió casi 1 millón de dólares después de firmar una transacción maliciosa de aprobación de token de phishing en Ethereum.
Relacionado: Empresarios tailandeses demandan a Tether por congelar 42 millones de dólares en un caso de 'pig butchering' de 61 millones






