Trezor, 마케팅 플랫폼 노린 스캐머 공격으로 인한 추가 데이터 유출 공개

Trezor는 뉴스레터 발송을 위해 사용하는 제3자 마케팅 플랫폼의 데이터 유출로 인해 범죄자들이 고객을 대상으로 피싱 공격을 시도하고 있다고 경고했습니다. 

이 최고의 하드웨어 지갑 제조업체는 수요일에 권한이 없는 행위자가 Brevo의 시스템에 접근하여 347,000명의 Trezor 고객에게 이메일을 보냈다고 말했습니다. Brevo는 기업이 고객 커뮤니케이션을 보내는 데 사용하는 플랫폼입니다. 

사기꾼들은 Trezor의 도메인 이름을 사용하여 이메일을 보냈으며, 이로 인해 피싱 시도가 더욱 신뢰할 수 있게 되었습니다. 이메일에는 사용자가 앱을 다운로드하고 지갑 백업을 입력하도록 요청하는 악성 링크가 포함되어 있었습니다. 

이 소식은 지난달 Trezor가 제3자 배송 대행 파트너인 ShipMonk가 표적이 된 후 11,742명의 고객 데이터가 노출되었다고 발표한 이후에 나왔습니다. 

그 후 지난주에는 이번 유출로 인해 추가로 67,000명의 미국 고객의 이름, 이메일, 전화번호, 배송 주소 및 주문 번호가 유출되었다고 말했습니다. 

“우리는 20분 이내에 DNS 수준에서 도메인을 차단하여 다른 사람이 링크를 작동하지 못하도록 방지했으며, 도메인을 차단하기 전에 링크를 클릭한 2,500명으로 접근을 제한했습니다.”라고 Trezor는 수요일에 말했습니다. 

“이러한 주소는 향후 다른 피싱 공격에 잠재적으로 사용될 수 있습니다. 다른 Trezor 시스템은 영향을 받지 않았습니다.”라고 Trezor는 덧붙였습니다.

“추가 이메일 배포를 중단하기 위해 Brevo 계정을 정지했습니다.”

Trezor는 고객에게 지갑 백업을 요청하지 않는다는 점을 사용자에게 상기시켰습니다. 

범죄자들은 올해 데이터를 표적으로 삼고 있으며, 사기꾼들은 암호화폐 지갑 Ledger의 결제 처리업체인 Global-e를 통해 고객 정보를 입수하여 피싱 이메일을 보내고 있습니다. 

암호화폐 지갑 제공업체인 SafePal도 지난달 이름, 주소, 구매 데이터와 같은 개인 정보를 포함하여 약 39,798명의 고객 주문 정보에 대한 무단 접근과 관련된 데이터 유출을 발표했습니다.