Trezor và Vụ Rò Rỉ Dữ Liệu
Trezor vừa cho biết rằng vụ rò rỉ dữ liệu từ nhà cung cấp dịch vụ vận chuyển của họ đã ảnh hưởng đến 67.000 người dùng tại Mỹ, mở ra khả năng cho các cuộc tấn công lừa đảo và lừa đảo xã hội. Tác động của vụ rò rỉ này lớn hơn so với ước tính ban đầu, khi số lượng khách hàng bị ảnh hưởng đã tăng lên đáng kể. Vụ rò rỉ có thể đe dọa thêm nhiều người dùng đã đặt hàng từ tháng 11 năm 2019 đến tháng 8 năm 2021, theo thông báo của Trezor trên nền tảng X vào thứ Sáu, trích dẫn thông tin mới nhất từ nhà cung cấp dịch vụ vận chuyển ShipMonk.
Thông Tin Cá Nhân Bị Lộ
Những khách hàng này đã bị lộ thông tin cá nhân đầy đủ, bao gồm tên, email, số điện thoại, địa chỉ giao hàng và chi tiết đơn hàng. Trezor đã chỉ trích nhà cung cấp dịch vụ vận chuyển vì không xóa dữ liệu từ những đơn hàng này, mặc dù họ đã nhận được đảm bảo bằng văn bản từ ShipMonk. Trong khi hệ thống của Trezor không bị xâm phạm, vụ rò rỉ dữ liệu có thể đe dọa đến tài sản kỹ thuật số của 67.000 khách hàng, vì kẻ tấn công có thể lợi dụng thông tin này để thực hiện các cuộc tấn công lừa đảo giả mạo Trezor, nhằm đánh cắp cụm từ khôi phục của người dùng và kiểm soát ví của họ.
Đánh Giá Rủi Ro và Thiệt Hại
Vào tháng 8, Trezor đã ước tính rằng chỉ có 14.000 người dùng bị lộ dữ liệu thông qua nhà cung cấp dịch vụ vận chuyển. Tuy nhiên, vào tháng 1 năm 2024, Trezor đã báo cáo rằng khoảng 66.000 người dùng có nguy cơ bị tấn công lừa đảo nếu họ đã liên hệ với đội ngũ hỗ trợ của công ty kể từ tháng 12 năm 2021. Các cuộc tấn công lừa đảo và lừa đảo xã hội không yêu cầu khai thác lỗ hổng mã, nhưng những trò lừa đảo này đã gây ra phần lớn tổn thất trong ngành công nghiệp tiền điện tử trong quý đầu tiên của năm, với tổng số thiệt hại lên tới 306 triệu USD trong tổng số 482 triệu USD bị mất, theo công ty bảo mật blockchain Hacken.
Vào tháng 7, một nhà đầu tư tiền điện tử đã mất gần 1 triệu USD sau khi ký một giao dịch phê duyệt token lừa đảo độc hại trên Ethereum.
Liên quan: Doanh nhân Thái kiện Tether vì đã đóng băng 42 triệu USD trong vụ việc lừa đảo 61 triệu USD. Nhận thêm thông tin từ Cointelegraph trên Google. Thêm Cointelegraph vào danh sách nguồn ưa thích cho Tìm kiếm Google.