Trezor, azienda di portafogli hardware, afferma che 66,000 utenti sono stati colpiti da un "incidente di sicurezza" - Unchained

Trezor sta indagando su un incidente di sicurezza avvenuto il 17 gennaio, in cui 66,000 utenti potrebbero aver visto esposti i propri dati di contatto.

La società di portafogli hardware Trezor ha avvisato gli utenti di una violazione della sicurezza sulla sua piattaforma che potrebbe aver avuto un impatto su una piccola parte della sua base clienti che ha interagito con il supporto Trezor da dicembre 2021.

In un blog post di sabato, Trezor ha detto che stava indagando sull'accesso non autorizzato al portale di biglietteria di supporto di terze parti avvenuto il 17 gennaio. 

🚨Avviso di sicurezza🚨

Il 17 gennaio 2024, il portale di ticketing di supporto di terze parti che utilizziamo ha riscontrato un accesso non autorizzato.

I dati potenzialmente interessati sono limitati alle e-mail e ai nomi/soprannomi degli utenti che hanno contattato il nostro team di assistenza clienti.

Vogliamo assicurarvi che questo non... pic.twitter.com/hnxBYBlvlO

- Trezor (@Trezor) Gennaio 20, 2024

"Anche se questo rappresenta una piccola parte della nostra intera base di utenti, durante quel periodo erano presenti nel sistema fino a 66,000 contatti", ha affermato Trezor nel post sul blog.

L’azienda ha sottolineato che nessun fondo degli utenti è stato compromesso nell’incidente, ma gli utenti interessati potrebbero potenzialmente vedere esposti i loro dettagli di contatto, inclusi nomi ed e-mail, rendendoli vulnerabili a potenziali attacchi di phishing.

Durante l'indagine, Trezor ha osservato che un utente malintenzionato aveva già contattato 41 utenti via e-mail chiedendo informazioni sulle loro frasi seed. 

“Abbiamo esaminato queste interazioni e avvisato ciascuno degli utenti contattati entro un’ora dall’incidente. Non sono state divulgate frasi iniziali per il recupero”, ha affermato Trezor.

Trezor ha subito una serie di sicurezze sicurezza nel corso degli anni, tra cui una fuga di informazioni nel 2019 e due vulnerabilità critiche nel 2020 che hanno messo in luce frasi seed. 

Nel maggio 2023, la società di recupero di criptovaluta Unciphered rivendicato che è stato in grado di estrarre le chiavi private dai portafogli Trezor T attraverso un exploit sviluppato internamente che sarebbe stato “irrisolvibile” anche con gli aggiornamenti del firmware.