Trezor는 사용자가 피싱 공격을 인용할 때 잠재적인 데이터 유출을 조사합니다.

암호화폐 하드웨어 지갑 제공업체인 Trezor는 사용자의 이메일 주소 및 기타 개인 정보를 손상시켰을 수 있는 데이터 유출 가능성을 조사하기 시작했습니다. 

일요일 초, Crypto Twitter 커뮤니티의 여러 사용자는 등록된 이메일 주소를 통해 Trezor 사용자를 대상으로 하는 진행 중인 이메일 피싱 캠페인에 대해 경고했습니다.

안녕하세요 trezor, 피싱 캠페인이 진행되고 있다는 사실을 알고 계십니까? 실제 이메일이 포함된 이 이메일을 방금 받았습니다. 매우 합법적으로 보였습니다.pic.twitter.com/GF0Od6llr2

— josearkanos ⚡️(@josearkanos)2022년 4월 3일

진행 중인 공격에서 여러 Trezor 사용자는 회사로 위장한 권한 없는 행위자로부터 연락을 받았습니다. 궁극적인 의도는 부주의한 투자자를 오도하여 자금을 훔치는 것입니다. 공격의 일환으로 사용자는 공식 Trezor 도메인 이름인 "trezor.io"와 다른 "trezor.us" 도메인에서 애플리케이션을 다운로드한다는 이메일을 받았습니다.

MailChimp에서 호스팅되는 옵트인 뉴스레터의 잠재적인 데이터 유출을 조사하고 있습니다.

데이터 유출에 대한 사기 이메일 경고가 유포되고 있습니다. [email protected]에서 보낸 이메일은 피싱 도메인이므로 열지 마십시오.

— 트레저(@Trezor)2022년 4월 3일

Trezor는 처음에 손상된 이메일 주소가 미국 이메일 마케팅 서비스 제공업체인 Mailchimp에서 호스팅되는 뉴스레터를 수신한 사용자 목록에 속하는 것으로 의심했습니다. 

우와,@안전한 , 이것은 내가 지난 몇 년 동안 본 최고의 피싱 시도입니다. Trezor가 없다면 정말 다행입니다. Trezor가 있다면 실제로 해당 업데이트를 다운로드할 것이기 때문입니다.pic.twitter.com/DaBN2Oix11

— 토마시 카프카(@keff85)2022년 4월 2일

추가 조사를 통해 Trezor는 다음과 같이 발표했습니다.

"MailChimp는 그들의 서비스가 암호 회사를 대상으로 하는 내부자에 의해 손상되었음을 확인했습니다."

Trezor는 도난당한 이메일 주소의 총 수를 확인하기 위해 공식적으로 조사하지만 사용자는 추후 공지가 있을 때까지 비공식 출처에서 오는 링크를 클릭하지 않는 것이 좋습니다. 

관련된:BlockFi는 Hubspot에서 호스팅되는 클라이언트 데이터에 대한 무단 액세스를 확인합니다.

3월 19일, 뉴저지에 기반을 둔 암호화폐 금융 기관인 BlockFi는 피싱 공격의 가능성에 대해 투자자들에게 경고하기 위해 데이터 유출을 사전에 확인했습니다.

최근 제3자 데이터 사건 관련:pic.twitter.com/50z7IrQ1za

— 블록파이(@BlockFi)2022년 3월 19일

코인텔레그래프가 보도한 바와 같이 해커는 클라이언트 관계 관리 플랫폼인 허브스팟에서 호스팅되는 BlockFi의 클라이언트 데이터에 액세스할 수 있었습니다. BlockFi에 따르면:

"Hubspot은 승인되지 않은 제3자가 자사 플랫폼에 저장된 특정 BlockFi 클라이언트 데이터에 액세스할 수 있음을 확인했습니다."

유출된 데이터에 대한 세부 사항은 아직 식별 및 공개되지 않았지만 BlockFi는 비밀번호, 정부 발급 ID 및 사회 보장 번호를 포함한 개인 데이터가 "Hubspot에 저장되지 않았다"고 강조하여 사용자를 안심시켰습니다.