„Betrügerische Briefe“ – Trezor und SafePal warnen 53.487 Besitzer

„Betrüger können die durchgesickerten Informationen nutzen, um gefälschte E-Mails zu versenden, fingierte Telefonanrufe zu tätigen, betrügerische Briefe zu verschicken oder sich potenziell als Banken, Krypto-Börsen oder sogar Trezor auszugeben“, warnte der Hersteller von Hardware-Wallets seine Kunden am 13. August und gab damit eine Sicherheitslücke bei einem seiner Versanddienstleister bekannt.

„Bei SafePal sind heute Daten von 39.798 Nutzern durchgesickert. Keine Schlüssel – Namen, E-Mails, Adressen“, schrieb der Analyst, der als @dealerdefi postet, drei Tage später auf X. „Nicht Ihre Schlüssel sind die Schwachstelle, sondern Sie selbst.“

„Um es klarzustellen: Unsere Systeme wurden nicht kompromittiert, und Ihr Trezor-Gerät ist sicher“, sagte Trezor und bezifferte das Ausmaß auf 11.742 Kunden, deren Adressen durchgesickert sind, plus 1.947 teilweise Betroffene.

„Wir haben einige schwierige Neuigkeiten mitzuteilen“, schrieb das Unternehmen am selben Tag auf X und nannte sieben betroffene Länder sowie Bestellungen, die zwischen dem 10. Mai und dem 8. August getätigt wurden.

ShipMonk „hat auch Erpresser-E-Mails von der Erpresserbande ShinyHunters erhalten“, berichtete BleepingComputer und führte das Eindringen auf eine kritische SQL-Injection-Zero-Day-Lücke in Metabase zurück.