L'impact de la violation de données du fournisseur de portefeuilles matériels Trezor était plus important qu'estimé initialement, s'étendant à 67 000 clients américains supplémentaires.
La violation pourrait mettre en danger d'autres utilisateurs américains ayant passé commande entre novembre 2019 et août 2021, a déclaré Trezor dans un message sur X vendredi, citant la dernière mise à jour de son prestataire d'expédition, ShipMonk.
Les coordonnées complètes de ces clients ont été exposées, y compris le nom, l'e-mail, le numéro de téléphone, l'adresse de livraison et les détails de la commande. Trezor a reproché au prestataire d'expédition de ne pas avoir supprimé les données de ces commandes, malgré des assurances écrites reçues de la part de ShipMonk.
Bien que les systèmes de Trezor n'aient pas été compromis, cette violation de données pourrait menacer les actifs numériques des 67 000 clients, car les attaquants pourraient utiliser ces informations pour mener des attaques de phishing en se faisant passer pour Trezor, dans le but de voler les phrases de récupération (seed phrases) contrôlant leurs portefeuilles.
En août, Trezor avait initialement estimé que seuls 14 000 utilisateurs avaient vu leurs données exposées via le prestataire d'expédition. Trezor avait signalé en janvier 2024 qu'environ 66 000 utilisateurs risquaient des attaques de phishing s'ils avaient contacté l'équipe d'assistance de l'entreprise depuis décembre 2021.
Les attaques de phishing et l'ingénierie sociale n'exigent pas d'exploiter des vulnérabilités logicielles. Pourtant, ces escroqueries par usurpation d'identité ont représenté la majorité des pertes de l'industrie crypto au premier trimestre de l'année, totalisant 306 millions de dollars sur les 482 millions de dollars perdus, selon la société de sécurité blockchain Hacken.
En juillet, un investisseur en crypto a perdu près d'un million de dollars après avoir signé une transaction frauduleuse d'approbation de jeton (token approval) par phishing sur Ethereum.
Article lié : Des hommes d'affaires thaïlandais poursuivent Tether pour le gel de 42 millions de dollars dans une affaire d'escroquerie au « pig butchering » de 61 millions de dollars
