L'ampleur de la fuite de données chez le fournisseur de portefeuilles matériels Trezor s'est avérée plus importante que les premières estimations : elle a touché 67 000 clients supplémentaires aux États-Unis.
La fuite pourrait menacer davantage d'utilisateurs américains ayant passé des commandes entre novembre 2019 et août 2021, a déclaré Trezor dans un post publié vendredi sur X, citant une dernière mise à jour de son prestataire de services d'expédition ShipMonk.
Les données complètes de ces clients ont été compromises, y compris le nom, l'adresse e-mail, le numéro de téléphone, l'adresse de livraison et les détails de la commande. Trezor a imputé la responsabilité au fournisseur de services d'expédition pour ne pas avoir supprimé les données de ces commandes, bien que ShipMonk ait, selon l'entreprise, fourni des assurances écrites.
Bien que les systèmes de Trezor n'aient pas été compromis, la fuite de données pourrait créer une menace pour les actifs numériques des 67 000 clients : des acteurs malveillants pourraient utiliser ces informations pour mener des attaques de phishing, se faisant passer pour Trezor et tentant de voler les phrases de récupération (seed phrases) des utilisateurs qui contrôlent leurs portefeuilles.
En août, Trezor avait initialement estimé que seulement 14 000 utilisateurs avaient été exposés par le biais du prestataire de livraison. En janvier 2024, Trezor avait signalé qu'environ 66 000 utilisateurs couraient un risque d'attaques de phishing s'ils avaient contacté le service client de l'entreprise à partir de décembre 2021.
Les attaques de phishing et l'ingénierie sociale n'impliquent pas l'exploitation de vulnérabilités dans le code. Pourtant, selon la société de sécurité blockchain Hacken, au premier trimestre de l'année, les pertes dues aux escroqueries par usurpation d'identité représentaient la majeure partie des pertes de l'industrie crypto : 306 millions de dollars sur un total de 482 millions de dollars.
En juillet, un investisseur en crypto a perdu près d'un million de dollars après avoir signé une transaction d'approbation de jeton malveillante sur le réseau Ethereum.
Sur le même sujet : Des hommes d'affaires thaïlandais poursuivent Tether en justice pour le gel de 42 millions de dollars dans une affaire d'escroquerie « pig butchering » de 61 millions de dollars
end-content
