'Thư giả mạo'—Cảnh báo từ Trezor, SafePal khi 53,487 chủ sở hữu bị lộ thông tin

"Những kẻ lừa đảo có thể sử dụng thông tin bị rò rỉ để gửi email giả mạo, thực hiện các cuộc gọi điện thoại giả, gửi thư gian lận hoặc có khả năng mạo danh ngân hàng, sàn giao dịch tiền điện tử hoặc thậm chí là Trezor," nhà sản xuất ví phần cứng đã cảnh báo khách hàng vào ngày 13 tháng 8, tiết lộ một vụ vi phạm tại một trong những nhà cung cấp dịch vụ vận chuyển của mình.

"SafePal đã làm rò rỉ 39,798 người dùng hôm nay. không phải khóa - tên, email, địa chỉ," nhà phân tích đăng bài với tên @dealerdefi đã viết trên X ba ngày sau đó. "khóa của bạn không phải là điểm yếu, chính bạn mới là điểm yếu."

"Để rõ ràng, hệ thống của chúng tôi không bị xâm phạm và thiết bị Trezor của bạn được an toàn," Trezor cho biết, xác định mức độ ảnh hưởng là 11,742 khách hàng bị rò rỉ địa chỉ, cộng với 1,947 người bị ảnh hưởng một phần.

"Chúng tôi có một số tin tức khó khăn muốn chia sẻ," công ty đã viết trên X cùng ngày, nêu tên bảy quốc gia bị ảnh hưởng và các đơn đặt hàng được thực hiện từ ngày 10 tháng 5 đến ngày 8 tháng 8.

ShipMonk "cũng đã nhận được các email tống tiền từ băng nhóm tống tiền ShinyHunters," BleepingComputer báo cáo, truy tìm vụ xâm nhập bắt nguồn từ một lỗ hổng SQL injection zero-day nghiêm trọng trong Metabase.