'Cartas Fraudulentas' — Alerta da Trezor e SafePal com 53,487 Proprietários Expostos

"Golpistas podem usar as informações vazadas para enviar e-mails falsos, fazer chamadas telefônicas falsas, enviar cartas fraudulentas ou potencialmente se passar por bancos, corretoras de cripto ou até mesmo pela Trezor", alertou a fabricante de carteiras de hardware aos clientes em 13 de agosto, divulgando uma violação em um de seus fornecedores de frete.

"SafePal vazou 39,798 usuários hoje. não chaves - nomes, e-mails, endereços", escreveu o analista que posta como @dealerdefi no X três dias depois. "suas chaves não são o ponto fraco, você é."

"Para ser claro, nossos sistemas não foram comprometidos e seu dispositivo Trezor está seguro", disse a Trezor, situando a exposição em 11,742 clientes cujos endereços vazaram, além de 1,947 parcialmente afetados.

"Temos algumas notícias difíceis para compartilhar", escreveu a empresa no X no mesmo dia, citando sete países afetados e pedidos feitos entre 10 de maio e 8 de agosto.

A ShipMonk "também recebeu e-mails de extorsão da gangue de extorsão ShinyHunters", relatou o BleepingComputer, rastreando a intrusão até um zero-day crítico de injeção SQL no Metabase.

'Um caso isolado na época'

A SafePal divulgou sua própria violação em 16 de agosto, dizendo que recebeu um primeiro relatório no início de maio, mas "o tratou como um caso isolado na época", abrindo uma revisão completa apenas em julho.