Hardware Wallet-firmaet Trezor sier at 66,000 XNUMX brukere er berørt av "sikkerhetshendelse" - Unchained

Trezor etterforsker en sikkerhetshendelse som fant sted 17. januar, der 66,000 XNUMX brukere kan ha fått kontaktinformasjonen sin avslørt.

Maskinvarelommebokfirmaet Trezor varslet brukere om et sikkerhetsbrudd på plattformen som kan ha påvirket en liten del av kundebasen som samhandlet med Trezor Support siden desember 2021.

I en blog innlegg på lørdag, sa Trezor at det undersøkte uautorisert tilgang til tredjeparts støttende billettportal som fant sted 17. januar. 

🚨Sikkerhetsvarsel 🚨

17. januar 2024 møtte tredjepartsstøtteportalen vi bruker uautorisert tilgang.

Potensielt påvirkede data er begrenset til brukere-e-post og navn/kallenavn som kontaktet vårt kundestøtteteam.

Vi vil forsikre deg om at dette ikke... pic.twitter.com/hnxBYBlvlO

- Trezor (@Trezor) Januar 20, 2024

"Selv om dette representerer en liten del av hele brukerbasen vår, var opptil 66,000 XNUMX kontakter til stede i systemet i løpet av den tiden," sa Trezor i blogginnlegget.

Firmaet understreket at ingen brukermidler hadde blitt kompromittert i hendelsen, men de berørte brukerne kan potensielt få kontaktinformasjonen deres, inkludert navn og e-post, avslørt, noe som gjør dem sårbare for potensielle phishing-angrep.

Under etterforskningen observerte Trezor at en ondsinnet aktør allerede hadde kontaktet 41 brukere via e-post og bedt om informasjon om frøfrasene deres. 

"Vi har gjennomgått disse interaksjonene og varslet hver av de kontaktede brukerne innen en time etter hendelsen. Ingen utvinningsfrøsetninger har blitt avslørt," sa Trezor.

Trezor har lidd en rekke sikkerheter saker gjennom årene, inkludert en informasjonslekkasje i 2019 og to kritiske sårbarheter i 2020 som avslørte frøsetninger. 

I mai 2023, gjenopprettingsfirmaet for kryptovaluta Unciphered hevdet at den var i stand til å trekke ut de private nøklene fra Trezor T-lommebøker gjennom en egenutviklet utnyttelse som ville være "unfiksbar" selv med fastvareoppgraderinger.