เทคโนโลยี

Trezor ตรวจสอบการละเมิดข้อมูลที่อาจเกิดขึ้นเนื่องจากผู้ใช้อ้างถึงการโจมตีแบบฟิชชิ่ง

04/03/2022
ข่าว Bitcoin Ethereum

ผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์ Cryptocurrency Trezor ได้เริ่มตรวจสอบการละเมิดข้อมูลที่อาจเกิดขึ้นซึ่งอาจทำให้ที่อยู่อีเมลของผู้ใช้และข้อมูลส่วนบุคคลอื่น ๆ ถูกบุกรุก 

ก่อนหน้านี้ในวันที่ 3 เมษายน ผู้ใช้หลายคนจากชุมชน Crypto Twitter ได้เตือนเกี่ยวกับแคมเปญฟิชชิ่งอีเมลที่กำลังดำเนินอยู่ซึ่งกำหนดเป้าหมายไปยังผู้ใช้ Trezor โดยเฉพาะผ่านที่อยู่อีเมลที่ลงทะเบียนไว้

ในการโจมตีอย่างต่อเนื่อง ผู้ใช้ Trezor หลายคนได้รับการติดต่อจากนักแสดงที่ไม่ได้รับอนุญาตซึ่งสวมบทบาทเป็นบริษัท — ด้วยความตั้งใจสูงสุดที่จะขโมยเงินโดยการหลอกลวงนักลงทุนที่ไม่ระวังตัว ส่วนหนึ่งของการโจมตี ผู้ใช้ได้รับอีเมลเกี่ยวกับการดาวน์โหลดแอปจากโดเมน 'trezor.us' ซึ่งแตกต่างจากชื่อโดเมนอย่างเป็นทางการของ Trezor 'trezor.io'

ในขั้นต้น Trezor สงสัยว่าที่อยู่อีเมลที่ถูกบุกรุกนั้นเป็นของรายชื่อผู้ใช้ที่เลือกรับจดหมายข่าว ซึ่งโฮสต์อยู่ในผู้ให้บริการการตลาดอีเมลของอเมริกา Mailchimp 

ในขณะที่ Trezor พยายามระบุสาเหตุของสถานการณ์ด้วยการสอบสวนอย่างเป็นทางการ ผู้ใช้ไม่ควรคลิกลิงก์ที่มาจากแหล่งที่ไม่เป็นทางการจนกว่าจะมีประกาศเพิ่มเติม

ที่เกี่ยวข้อง BlockFi ยืนยันการเข้าถึงข้อมูลไคลเอนต์ที่โฮสต์บน Hubspot . โดยไม่ได้รับอนุญาต

เมื่อวันที่ 19 มี.ค. BlockFi สถาบันการเงินเข้ารหัสลับในรัฐนิวเจอร์ซีย์ได้ยืนยันในเชิงรุกเกี่ยวกับการละเมิดข้อมูลเพื่อเตือนนักลงทุนเกี่ยวกับความเป็นไปได้ของการโจมตีแบบฟิชชิ่ง

ตามที่ Cointelegraph รายงาน แฮกเกอร์ได้เข้าถึงข้อมูลไคลเอนต์ของ BlockFi ที่โฮสต์บน Hubspot ซึ่งเป็นแพลตฟอร์มการจัดการความสัมพันธ์กับลูกค้า ตาม BlockFi:

“Hubspot ได้ยืนยันว่าบุคคลที่สามที่ไม่ได้รับอนุญาตได้เข้าถึงข้อมูลไคลเอนต์ BlockFi บางอย่างที่อยู่บนแพลตฟอร์มของพวกเขา”

แม้ว่าข้อมูลเฉพาะของข้อมูลที่ละเมิดจะยังไม่ได้รับการระบุและเปิดเผย แต่ BlockFi ให้ความมั่นใจแก่ผู้ใช้ด้วยการเน้นย้ำว่าข้อมูลส่วนบุคคลนั้น รวมถึงรหัสผ่าน รหัสที่ออกโดยรัฐบาล และหมายเลขประกันสังคม “ไม่เคยถูกจัดเก็บบน Hubspot”