Trezor segnala una violazione dei dati dopo l'invio di email di phishing a 347.000 clienti
Punti chiave
- •Una violazione di Brevo, la piattaforma di terze parti che Trezor utilizza per le newsletter, ha consentito a un soggetto non autorizzato di inviare email di phishing a 347.000 clienti di Trezor.
- •L'email fraudolenta, intitolata "Critical Security Alert: STM32 Entropy Vulnerability", cercava di ottenere i backup dei wallet chiedendo ai destinatari di scaricare un'applicazione e inserire il proprio backup.
- •Trezor ha disattivato il dominio dell'aggressore a livello DNS entro 20 minuti, impedendo al link di funzionare per ulteriori destinatari e limitando l'accesso a circa 2.500 persone che avevano già cliccato.
- •Trezor ha sospeso il proprio account Brevo per interrompere l'ulteriore distribuzione di email, ha confermato che nessun altro sistema Trezor è stato toccato e ha avvertito che gli indirizzi email esposti potrebbero essere utilizzati in futuri attacchi di phishing.
- •L'incidente segue due comunicazioni riguardanti il partner di Trezor per l'evasione degli ordini, ShipMonk, che hanno esposto i dati di 11.742 clienti e di altri 67.000 clienti statunitensi, mentre Ledger e SafePal hanno segnalato violazioni simili.
Trezor ha avvertito che una violazione di Brevo, la piattaforma di marketing di terze parti che utilizza per distribuire le newsletter, ha esposto i clienti ad attacchi di phishing.
Il produttore di hardware wallet ha dichiarato mercoledì che un soggetto non autorizzato ha avuto accesso al sistema di Brevo e ha inviato email a 347.000 clienti di Trezor. Brevo fornisce alle aziende strumenti per l'invio di comunicazioni ai clienti.
Gli aggressori hanno utilizzato il nome di dominio di Trezor, facendo apparire i messaggi più credibili. L'email di phishing conteneva un link malevolo che chiedeva ai destinatari di scaricare un'applicazione e inserire il backup del proprio wallet.
Trezor ha dichiarato che il messaggio intitolato “Critical Security Alert: STM32 Entropy Vulnerability” non era autentico e ha invitato gli utenti a non cliccare su alcun link.
Our third-party e-mail provider has been breached. Please be aware that the email named ‘Critical Security Alert: STM32 Entropy Vulnerability’ is not coming from us, and it’s a phishing attempt. Do not click on any link. We have taken down the domain, and we are investigating… — Trezor (@Trezor) September 9, 2026
Trezor ha dichiarato di aver disattivato il dominio a livello DNS entro 20 minuti. L'intervento ha impedito al link di funzionare per ulteriori destinatari e ha limitato l'accesso alle 2.500 persone che avevano cliccato prima della disattivazione del dominio.
Per gli utenti interessati, Trezor ha descritto la minaccia immediata come un tentativo di phishing volto a ottenere i backup dei wallet attraverso un messaggio convincente. L'azienda ha dichiarato che nessun altro sistema Trezor è stato toccato, ma ha avvertito che gli indirizzi email esposti potrebbero essere utilizzati in future campagne di phishing.
“These addresses might be potentially used for other phishing attacks in the future. No other Trezor system was touched,” Trezor said. The company added, “We have suspended the Brevo account to stop further email distribution.”
Trezor ha ricordato agli utenti che non chiede mai ai clienti i backup dei loro wallet.
L'incidente segue due comunicazioni riguardanti il partner di terze parti di Trezor per l'evasione degli ordini, ShipMonk. Il mese scorso, Trezor aveva dichiarato che i dati di 11.742 clienti erano stati esposti dopo che ShipMonk era stato preso di mira. La società ha affermato la scorsa settimana che nel corso della violazione erano stati divulgati i nomi, gli indirizzi email, i numeri di telefono, gli indirizzi di spedizione e i numeri d'ordine di altri 67.000 clienti statunitensi.
Anche altre società di wallet crypto hanno segnalato incidenti relativi ai dati quest'anno. I truffatori hanno ottenuto informazioni sui clienti attraverso Global-e, il processore di pagamento utilizzato dalla società di wallet crypto Ledger, e le hanno usate per inviare email di phishing.
Il mese scorso, il fornitore di wallet crypto SafePal ha annunciato una violazione che ha comportato l'accesso non autorizzato alle informazioni sugli ordini di circa 39.798 clienti. Le informazioni includevano dati personali come nomi, indirizzi e dati sugli acquisti.
Il report originale è stato pubblicato da Bitcoin Magazine ed è stato scritto da Mathew Di Salvo.
