Trezor сталкивается с угрозами фишинга после утечки данных пользователей через Brevo

Trezor сталкивается с серьезной проблемой безопасности после утечки данных через своего стороннего провайдера электронной почты, компанию Brevo. Этот инцидент привел к раскрытию адресов электронной почты примерно 347,000 подписчиков новостной рассылки Trezor, что сделало их уязвимыми для фишинговых атак.

Утечка произошла 9-10 сентября 2026 года и позволила хакерам воспользоваться уязвимостью в системе аутентификации с единой точкой входа (SSO) Brevo. Этот недостаток обеспечил несанкционированный доступ к нескольким учетным записям клиентов, в результате чего злоумышленники начали рассылать фишинговые письма подписчикам Trezor под предлогом "Критическое предупреждение о безопасности: уязвимость STM32 Entropy".

Trezor уже отключил скомпрометированный домен электронной почты и проводит расследование инцидента. Компания подчеркнула, что пароли, данные кошельков и другая личная информация не были доступны во время инцидента. Тем не менее, раскрытие адресов электронной почты представляет собой значительный риск, так как их можно использовать для фишинговых схем.

Другие крипто-компании, включая BitBox и CoinTracking, также сообщили о подобных попытках фишинга, связанных с утечкой Brevo. Solana Mobile выпустила предупреждения для своих пользователей о повышенном риске фишинговых писем после инцидента.

Эта утечка произошла после другого инцидента с партнером по доставке Trezor, компанией ShipMonk, которая ранее этим летом раскрыла данные клиентов. Trezor заверил пользователей, что их устройства и программное обеспечение не подвергли риску никакие ключи или средства, заявив, что они сохраняют контроль над безопасностью своих продуктов.

В свете этих событий Trezor планирует сократить объем информации о клиентах, хранящейся у сторонних партнеров, и пересмотреть свои отношения с поставщиками и протоколы безопасности.

Новые события по угрозам фишинга

Revolut, британская финтех-компания, недавно столкнулась с серьезной атакой фишинга, в результате которой были раскрыты конфиденциальные данные клиентов из-за мошеннической схемы. Злоумышленник успешно выдал себя за государственного служащего, не взламывая никакие системы, просто отправив убедительное электронное письмо.

В результате утечки были раскрыты документы удостоверяющие личность, селфи для верификации, полные имена, даты рождения, контактная информация и финансовые записи, включая истории транзакций с Bitcoin. Уведомления пострадавшим клиентам начали рассылаться 11 сентября 2026 года.

Этот инцидент подчеркивает уязвимость в протоколах соблюдения норм, а не технический сбой, так как мошенническое письмо прошло все проверки безопасности (SPF, DKIM и DMARC). Revolut с тех пор заблокировала несанкционированный адрес электронной почты и проинформировала правоохранительные и регулирующие органы, подтвердив, что их системы остаются неповрежденными.

Время этого инцидента особенно тревожно для Revolut, так как они стремятся получить банковскую лицензию и провести публичное размещение акций, что подразумевает проверку их операционных контролей.

Новые события в области утечек данных

Утечка данных Revolut: 12 сентября 2023 года Revolut подтвердил утечку данных, вызванную мошенническими запросами данных с поддельного адреса электронной почты, выдающего себя за государственное учреждение. Утечка раскрыла конфиденциальную информацию клиентов, включая полные имена, даты рождения, контактные данные, документы удостоверяющие личность, истории транзакций и выписки по счетам. Однако биометрические данные или средства клиентов не были скомпрометированы.

Мошеннические электронные письма успешно прошли проверки аутентификации SPF, DKIM и DMARC, что подчеркивает уязвимости в протоколах безопасности электронной почты. Revolut с тех пор заблокировал мошеннический адрес электронной почты и сотрудничает с регулирующими органами и правоохранительными органами.

Этот инцидент произошел после предыдущей утечки в 2022 году, которая затронула десятки тысяч клиентов через социальную инженерию. Последняя утечка особенно тревожит Revolut, поскольку компания стремится расширить свои операции и добиться публичного размещения акций.