Pelanggaran Data Trezor yang Mempengaruhi 67.000 Pengguna
Trezor mengumumkan bahwa tambahan 67.000 pengguna di Amerika Serikat terpengaruh oleh pelanggaran data yang berasal dari penyedia layanan pengiriman mereka. Hal ini membuka kemungkinan terjadinya serangan phishing dan penipuan rekayasa sosial.
Dampak dari pelanggaran data yang melibatkan penyedia dompet perangkat keras Trezor ini lebih besar dari yang diperkirakan sebelumnya, dengan meluasnya dampak kepada 67.000 pelanggan AS. Pelanggaran ini dapat membahayakan lebih banyak pengguna yang melakukan pemesanan antara November 2019 dan Agustus 2021, seperti yang disampaikan Trezor dalam sebuah unggahan di platform X pada hari Jumat, mengacu pada pembaruan terbaru dari penyedia pengiriman mereka, ShipMonk.
Informasi Pribadi yang Terungkap
Para pelanggan yang terpengaruh memiliki informasi pribadi mereka yang terungkap, termasuk:
- Nama
- Alamat email
- Nomor telepon
- Alamat pengiriman
- Rincian pesanan
Trezor menyalahkan penyedia pengiriman atas ketidakmampuan mereka untuk menghapus data dari pesanan tersebut, meskipun mereka telah menerima jaminan tertulis dari ShipMonk.
Risiko Serangan Phishing
Meskipun sistem Trezor sendiri tidak terkompromi, pelanggaran data ini dapat mengancam kepemilikan aset digital dari 67.000 pelanggan, karena penyerang dapat memanfaatkan informasi tersebut untuk melakukan serangan phishing yang menyamar sebagai Trezor, dengan tujuan mencuri frasa benih pengguna yang mengontrol dompet mereka.
Pada bulan Agustus, Trezor awalnya memperkirakan bahwa hanya 14.000 pengguna yang datanya terungkap melalui penyedia pengiriman. Namun, pada Januari 2024, Trezor melaporkan bahwa sekitar 66.000 pengguna berisiko terkena serangan phishing jika mereka telah menghubungi tim dukungan perusahaan sejak Desember 2021.
Dampak di Industri Kripto
Serangan phishing dan rekayasa sosial tidak memerlukan eksploitasi kerentanan kode, tetapi penipuan berbasis penyamaran ini menyebabkan sebagian besar kerugian di industri kripto pada kuartal pertama tahun ini, mencapai $306 juta dari total $482 juta yang hilang, menurut laporan dari perusahaan keamanan blockchain Hacken.
Pada bulan Juli, seorang investor kripto kehilangan hampir $1 juta setelah menandatangani transaksi persetujuan token phishing berbahaya di Ethereum.
Terkait: Pengusaha Thailand menggugat Tether karena membekukan $42 juta dalam kasus pemotongan babi senilai $61 juta.
Dapatkan lebih banyak informasi dari Cointelegraph di Google dan tambahkan Cointelegraph sebagai sumber pilihan untuk pencarian Google.
