Perusahaan Dompet Perangkat Keras Trezor Mengatakan 66,000 Pengguna Terkena Dampak 'Insiden Keamanan' – Unchained

Trezor sedang menyelidiki insiden keamanan yang terjadi pada 17 Januari, di mana rincian kontak 66,000 pengguna mungkin terungkap.

Perusahaan dompet perangkat keras Trezor memperingatkan pengguna tentang pelanggaran keamanan pada platformnya yang mungkin berdampak pada sebagian kecil basis pelanggannya yang berinteraksi dengan Dukungan Trezor sejak Desember 2021.

Di sebuah blog posting pada hari Sabtu, Trezor mengatakan sedang menyelidiki akses tidak sah ke portal tiket pendukung pihak ketiga yang terjadi pada 17 Januari. 

🚨Peringatan Keamanan 🚨

Pada 17 Januari 2024, portal tiket dukungan pihak ketiga yang kami gunakan mengalami akses tidak sah.

Data yang berpotensi terkena dampak terbatas pada email pengguna dan nama/nama panggilan yang menghubungi tim dukungan pelanggan kami.

Kami ingin meyakinkan Anda bahwa ini tidak… pic.twitter.com/hnxBYBlvlO

- Trezor (@Trezor) Januari 20, 2024

“Meskipun ini mewakili sebagian kecil dari seluruh basis pengguna kami, hingga 66,000 kontak ada di sistem selama waktu itu,” kata Trezor dalam postingan blognya.

Perusahaan tersebut menekankan bahwa tidak ada dana pengguna yang disusupi dalam insiden tersebut, namun rincian kontak pengguna yang terkena dampak berpotensi terekspos, termasuk nama dan email, sehingga membuat mereka rentan terhadap potensi serangan phishing.

Selama penyelidikan, Trezor mengamati bahwa aktor jahat telah menghubungi 41 pengguna melalui email dan meminta informasi tentang frase awal mereka. 

“Kami telah meninjau interaksi ini dan memberi tahu setiap pengguna yang dihubungi dalam waktu satu jam setelah kejadian. Tidak ada frase awal pemulihan yang diungkapkan,” kata Trezor.

Trezor telah mengalami sejumlah keamanan masalah selama bertahun-tahun, termasuk kebocoran informasi pada tahun 2019 dan dua kerentanan kritis pada tahun 2020 yang mengungkap frase-frase awal. 

Pada Mei 2023, perusahaan pemulihan cryptocurrency Unciphered diklaim bahwa ia dapat mengekstrak kunci pribadi dari dompet Trezor T melalui eksploitasi yang dikembangkan sendiri yang “tidak dapat diperbaiki” bahkan dengan peningkatan firmware.