ارائه‌دهنده کیف پول سخت‌افزار ارز دیجیتال Trezor شروع به بررسی نقض احتمالی داده‌ها کرده است که ممکن است آدرس ایمیل و سایر اطلاعات شخصی کاربران را به خطر بیندازد.

اوایل امروز، در 3 آوریل، چندین کاربر از جامعه توییتر کریپتو در مورد یک کمپین فیشینگ ایمیل در حال انجام که به طور خاص کاربران Trezor را از طریق آدرس های ایمیل ثبت شده آنها هدف قرار می دهد، هشدار دادند.

در حمله جاری، چندین کاربر Trezor توسط بازیگران غیرمجاز که خود را به عنوان شرکت معرفی می‌کنند، تماس گرفته‌اند – با هدف نهایی سرقت وجوه از طریق گمراه کردن سرمایه‌گذاران بی‌احتیاط. به عنوان بخشی از این حمله، کاربران ایمیلی در مورد دانلود یک برنامه از دامنه «trezor.us» دریافت کردند که با نام دامنه رسمی Trezor، «trezor.io» متفاوت است.

Trezor در ابتدا مشکوک بود که آدرس‌های ایمیل به خطر افتاده متعلق به لیستی از کاربرانی است که خبرنامه‌ها را انتخاب کرده‌اند، که در یک ارائه‌دهنده خدمات بازاریابی ایمیلی آمریکایی Mailchimp میزبانی شده است.

در حالی که Trezor تلاش می کند تا علت اصلی این وضعیت را با تحقیقات رسمی شناسایی کند، به کاربران توصیه می شود تا اطلاع ثانوی روی پیوندهایی که از منابع غیر رسمی دریافت می شود کلیک نکنند.

مربوط: BlockFi دسترسی غیرمجاز به داده های مشتری میزبانی شده در Hubspot را تأیید می کند

در 19 مارس، موسسه مالی کریپتو BlockFi مستقر در نیوجرسی به طور فعال نقض داده را تأیید کرد تا به سرمایه گذاران در مورد احتمال حملات فیشینگ هشدار دهد.

همانطور که Cointelegraph گزارش داد، هکرها به داده های مشتری BlockFi که در Hubspot، یک پلت فرم مدیریت ارتباط با مشتری، میزبانی شده بود، دسترسی پیدا کردند. به گفته BlockFi:

Hubspot تأیید کرده است که یک شخص ثالث غیرمجاز به برخی از داده های مشتری BlockFi موجود در پلت فرم آنها دسترسی پیدا کرده است.

در حالی که جزئیات مربوط به داده های نقض شده هنوز شناسایی و فاش نشده است، BlockFi با تأکید بر اینکه داده های شخصی – از جمله رمز عبور، شناسه های صادر شده توسط دولت و شماره های امنیت اجتماعی – “هرگز در Hubspot ذخیره نشده اند” به کاربران اطمینان داد.