Trezor 团队报告了用户数据泄露

Trezor 硬件钱包团队报告了 MailChimp 平台一侧发生的客户个人数据泄露事件，该公司通过该平台进行营销电子邮件。 攻击者在网络钓鱼攻击中使用了用户信息。

在情况得到解决之前，我们不会通过时事通讯进行沟通。 请确保你使用匿名电子邮件地址进行与比特币相关的活动。 2/

——Trezor (@Trezor) 2022 年 4 月 3 日

“MailChimp 已确认他们的服务已被针对加密货币公司的内部人员入侵。 我们设法禁用了网络钓鱼域。 我们正试图确定有多少电子邮件地址受到影响，”声明说。

Trezor 已停止营销电子邮件，直到情况“解决”。 建议用户不要打开声称来自公司的电子邮件。

究竟哪些数据被泄露是未知的。 网络钓鱼邮件是从第三方域 trezor.us（官方域是 trezor.io）进行的。 用户被要求下载 Trezor Suit 钱包管理应用程序的“最新”版本。

哇，@Trezor，这是我在过去几年看到的最好的网络钓鱼尝试。 我真的很幸运我没有 Trezor，因为如果我有，我可能真的会下载那个更新。 pic.twitter.com/DaBN2Oix11

— Tomáš Kafka (@keff85) 2022 年 4 月 2 日

此前，攻击者将虚假的 Trezor 应用程序上传到 App Store。 用户被剥夺了至少 160 万美元的加密货币。

回想一下，3 月份，BlockFi 加密货币借贷平台报告了 HubSpot CRM 中托管的用户数据泄露。

订阅 ForkLog YouTube 频道。

在文本中发现错误？ 选择它并按 CTRL+ENTER