Hardware Wallet-firmaet Trezor siger, at 66,000 brugere er berørt af 'sikkerhedshændelse' - Unchained

Trezor efterforsker en sikkerhedshændelse, der fandt sted den 17. januar, hvor 66,000 brugere kan have fået deres kontaktoplysninger afsløret.

Hardware wallet-firmaet Trezor advarede brugere om et sikkerhedsbrud på deres platform, der kan have påvirket en lille del af dets kundebase, der interagerede med Trezor Support siden december 2021.

I en blog post på lørdag, sagde Trezor, at det undersøgte uautoriseret adgang til tredjeparts understøttende billetportal, der fandt sted den 17. januar. 

🚨Sikkerhedsalarm 🚨

Den 17. januar 2024 stødte den tredjeparts support-billetportal, vi bruger, på uautoriseret adgang.

Potentielt påvirkede data er begrænset til bruger-e-mails og navne/kaldenavne, der kontaktede vores kundesupportteam.

Vi vil gerne forsikre dig om, at dette ikke... pic.twitter.com/hnxBYBlvlO

— Trezor (@Trezor) Januar 20, 2024

"Selvom dette repræsenterer en lille del af hele vores brugerbase, var op til 66,000 kontakter til stede i systemet i løbet af den tid," sagde Trezor i blogindlægget.

Firmaet understregede, at ingen brugermidler var blevet kompromitteret i hændelsen, men de berørte brugere kunne potentielt få deres kontaktoplysninger, herunder deres navne og e-mails afsløret, hvilket efterlader dem sårbare over for potentielle phishing-angreb.

Under undersøgelsen observerede Trezor, at en ondsindet skuespiller allerede havde kontaktet 41 brugere via e-mail og anmodet om oplysninger om deres frøsætninger. 

"Vi har gennemgået disse interaktioner og advaret hver af de kontaktede brugere inden for en time efter hændelsen. Ingen gendannelsesfrøsætninger er blevet afsløret," sagde Trezor.

Trezor har lidt en række sikkerhed spørgsmål gennem årene, herunder et informationslæk i 2019 og to kritiske sårbarheder i 2020, der afslørede frøsætninger. 

I maj 2023, cryptocurrency recovery firma Unciphered hævdede at det var i stand til at udtrække de private nøgler fra Trezor T tegnebøger gennem en egenudviklet udnyttelse, der ville være "unfixable" selv med firmware-opgraderinger.