Производитель холодных криптовалютных кошельков Trezor рассказал о произошедшем у стороннего провайдера поддержки случае, из-за которого была допущена утечка данных 66 000 клиентов. Пострадали пользователи, зарегистрированные на сервисе с декабря 2021 года.
Злоумышленники смогли получить в свое распоряжение имена, логины и e-mail адреса тех, кто обращался в поддержку в указанный период. Сотрудники Trezor уже разослали письма клиентам, предупредив, что они могут стать потенциальными жертвами фишинговой кампании мошенников. Сейчас разработчики ведут совместное расследование со своими партнерами, чтобы разобраться в деталях инцидента и обезопасить пользователей в будущем.
Как сообщается, случай произошел 17 января, но с того времени пока не фиксировалось никакой активности хакеров. Пока им не удалось воспользоваться полученными данными, однако около 40 пользователей получили письма, в которых злоумышленники запрашивали персональные данные и seed-фразу кошелька от имени администрации проекта.
Разработчики Trezor отметили, что безопасность пользователей является приоритетом для компании. Они напомнили, что ни при каких обстоятельствах не будут просить у пользователей информацию, касающуюся доступа к их средствам. Также в Trezor сообщили, что к данному моменту активы владельцев кошельков никак не пострадали в результате утечки, призвав клиентов внимательно относиться ко всем получаемым письмам.