Trezor, üçüncü taraf e-posta olayında bülten adreslerinin açığa çıktığını ve phishing kampanyası yürütüldüğünü açıkladı
Trezor, e-posta sağlayıcısı Brevo’daki olay sonucunda bülten adreslerinin dışa aktarıldığını ve hesabı üzerinden kötü amaçlı mesaj gönderildiğini belirtti.
Trezor, üçüncü taraf e-posta sağlayıcısı Brevo’daki güvenlik olayının pazarlama iletişimlerini etkilediğini ve bülten e-posta adreslerinin açığa çıktığını açıkladı. Şirketin eylül güncellemesine göre 347.149 kişi kaydı sağlayıcının API’si üzerinden dışa aktarıldı ve ele geçirilen kanal kullanılarak phishing mesajı gönderildi. Trezor, cüzdan sistemlerinin ve cihazlarının ihlal edilmediğini belirtti. Olay cüzdan güvenliğinde tekrarlanan bir riski gösteriyor: saldırganların kurtarma ifadelerini sosyal mühendislikle elde etmek için kriptografik sistemi doğrudan kırması gerekmeyebilir; güvenilir iletişim kanallarını kötüye kullanmaları yeterli olabilir. Avenor News olayı güvenlik farkındalığı amacıyla haberleştirmektedir ve ürün tavsiyesi sunmaz.