Trezor сталкивается с угрозами фишинга после утечки данных пользователей через Brevo
Trezor сталкивается с серьезной проблемой безопасности после утечки данных через своего стороннего провайдера электронной почты, компанию Brevo. Этот инцидент привел к раскрытию адресов электронной почты примерно 347,000 подписчиков новостной рассылки Trezor, что сделало их уязвимыми для фишинговых атак.
Утечка произошла 9-10 сентября 2026 года и позволила хакерам воспользоваться уязвимостью в системе аутентификации с единой точкой входа (SSO) Brevo. Этот недостаток обеспечил несанкционированный доступ к нескольким учетным записям клиентов, в результате чего злоумышленники начали рассылать фишинговые письма подписчикам Trezor под предлогом "Критическое предупреждение о безопасности: уязвимость STM32 Entropy".
Trezor уже отключил скомпрометированный домен электронной почты и проводит расследование инцидента. Компания подчеркнула, что пароли, данные кошельков и другая личная информация не были доступны во время инцидента. Тем не менее, раскрытие адресов электронной почты представляет собой значительный риск, так как их можно использовать для фишинговых схем.
Другие крипто-компании, включая BitBox и CoinTracking, также сообщили о подобных попытках фишинга, связанных с утечкой Brevo. Solana Mobile выпустила предупреждения для своих пользователей о повышенном риске фишинговых писем после инцидента.
Эта утечка произошла после другого инцидента с партнером по доставке Trezor, компанией ShipMonk, которая ранее этим летом раскрыла данные клиентов. Trezor заверил пользователей, что их устройства и программное обеспечение не подвергли риску никакие ключи или средства, заявив, что они сохраняют контроль над безопасностью своих продуктов.
В свете этих событий Trezor планирует сократить объем информации о клиентах, хранящейся у сторонних партнеров, и пересмотреть свои отношения с поставщиками и протоколы безопасности.
Обновлено 20:31 UTC
Новые события по угрозам фишинга
Revolut, британская финтех-компания, недавно столкнулась с серьезной атакой фишинга, в результате которой были раскрыты конфиденциальные данные клиентов из-за мошеннической схемы. Злоумышленник успешно выдал себя за государственного служащего, не взламывая никакие системы, просто отправив убедительное электронное письмо.
В результате утечки были раскрыты документы удостоверяющие личность, селфи для верификации, полные имена, даты рождения, контактная информация и финансовые записи, включая истории транзакций с Bitcoin. Уведомления пострадавшим клиентам начали рассылаться 11 сентября 2026 года.
Этот инцидент подчеркивает уязвимость в протоколах соблюдения норм, а не технический сбой, так как мошенническое письмо прошло все проверки безопасности (SPF, DKIM и DMARC). Revolut с тех пор заблокировала несанкционированный адрес электронной почты и проинформировала правоохранительные и регулирующие органы, подтвердив, что их системы остаются неповрежденными.
Время этого инцидента особенно тревожно для Revolut, так как они стремятся получить банковскую лицензию и провести публичное размещение акций, что подразумевает проверку их операционных контролей.
Обновлено 22:00 UTC
Новые события в области утечек данных
Утечка данных Revolut: 12 сентября 2023 года Revolut подтвердил утечку данных, вызванную мошенническими запросами данных с поддельного адреса электронной почты, выдающего себя за государственное учреждение. Утечка раскрыла конфиденциальную информацию клиентов, включая полные имена, даты рождения, контактные данные, документы удостоверяющие личность, истории транзакций и выписки по счетам. Однако биометрические данные или средства клиентов не были скомпрометированы.
Мошеннические электронные письма успешно прошли проверки аутентификации SPF, DKIM и DMARC, что подчеркивает уязвимости в протоколах безопасности электронной почты. Revolut с тех пор заблокировал мошеннический адрес электронной почты и сотрудничает с регулирующими органами и правоохранительными органами.
Этот инцидент произошел после предыдущей утечки в 2022 году, которая затронула десятки тысяч клиентов через социальную инженерию. Последняя утечка особенно тревожит Revolut, поскольку компания стремится расширить свои операции и добиться публичного размещения акций.
FAQ
Что произошло с Trezor и Brevo?
Trezor столкнулся с нарушением безопасности, связанным с его сторонним поставщиком услуг электронной почты, Brevo, что привело к раскрытию адресов электронной почты примерно 347,000 подписчиков новостной рассылки Trezor, подверженных потенциальным фишинговым атакам.
Какие данные были раскрыты в результате утечки Brevo?
Утечка раскрыла адреса электронной почты подписчиков новостной рассылки Trezor, но пароли, данные кошельков или другая личная информация не были доступны во время инцидента.
Какие меры принимает Trezor в ответ на утечку?
Trezor отключил скомпрометированный домен электронной почты, проводит расследование инцидента и планирует сократить объем информации о клиентах, хранимой сторонними партнерами.
Затронуты ли устройства и программное обеспечение Trezor в результате этой утечки?
Нет, Trezor заверил пользователей, что его устройства и программное обеспечение не скомпрометировали никакие ключи или средства, и они сохраняют контроль над безопасностью своих продуктов.
Что должны делать пользователи Trezor, чтобы защитить себя от фишинговых атак?
Пользователи Trezor должны быть бдительными и осторожными с непрошеными электронными письмами, особенно теми, которые утверждают, что являются предупреждениями о безопасности. Рекомендуется проверять источник любого сообщения перед тем, как предпринимать действия.
Комментарии
Комментарии публикуются после модерации.
Пока нет комментариев — напишите первым.