Die Krypto-Asset-Verwahrerfirma Trezor gab bekannt, dass die personenbezogenen Daten von etwa 14.000 Nutzern über den Versanddienstleister ShipMonk in Gefahr geraten seien. Der Vorfall öffne Tür und Tor für Phishing-Bemühungen, die auf echten Kundeninformationen beruhen.
Wie das Unternehmen in einem am Mittwoch veröffentlichten Blogeintrag erläuterte, könnten Nutzer, die Trezor-Produkte in den USA, im Vereinigten Königreich, in Schweden, in Kolumbien, in Brasilien, in Italien und in Portugal im Zeitraum zwischen dem 10. Mai und dem 8. August erhalten haben, von Phishing-Angriffen betroffen sein, die ihre personenbezogenen Daten verwenden.
Welche Daten könnten offengelegt worden sein?
Trezor sagte, dass die Daten von 11.742 Kunden möglicherweise den Namen und die Postanschrift, die Telefonnummer und die E-Mail-Adresse enthalten hätten. Außerdem wies sie darauf hin, dass die Daten von weiteren 1.947 Nutzern möglicherweise den Namen, die Stadt und die E-Mail-Adresse enthalten hätten.
Das Unternehmen bekräftigte unmissverständlich, dass seine Systeme nicht kompromittiert wurden, dass das Trezor-Gerät sicher ist und dass die aktuelle Gefahr darauf beruht, dass durchgesickerte Daten für überzeugendere Betrugsangriffe ausgenutzt werden.
Welche Risiken werden für die Nutzer erwartet?
Das Unternehmen warnte, dass Betrüger die durchgesickerten Informationen nutzen könnten, um gefälschte E-Mails zu versenden, betrügerische Telefonanrufe zu tätigen oder gefälschte Briefe zu verschicken – und sogar so auftreten könnten, als seien sie Banken, Handelsplattformen oder sogar Trezor selbst.
Diese Art von Leckage gibt Angreifern keinen direkten Zugriff auf digitale Vermögenswerte, könnte aber die Erfolgschancen von Phishing erhöhen, indem Nutzer mit Nachrichten ins Visier genommen werden, die glaubwürdiger wirken, weil sie korrekte Daten enthalten.
Was sollten Nutzer tun?
• Gehen Sie vorsichtig mit jeder Nachricht oder Kontaktaufnahme um, die nach persönlichen oder finanziellen Informationen fragt.
• Teilen Sie unter keinen Umständen Wiederherstellungswörter oder private Schlüssel.
• Überprüfen Sie die Identität jeder Stelle, die behauptet, Trezor oder eine Bank oder eine Handelsplattform zu vertreten.
• Ignorieren Sie verdächtige Links oder Anhänge, selbst wenn sie mit Versand oder technischem Support in Verbindung zu stehen scheinen.
Dieser Vorfall kommt nach einem früheren Ereignis im Januar 2024, bei dem Trezor erklärte, dass etwa 66.000 Nutzer einem Phishing-Angriff ausgesetzt gewesen wären, wenn sie sich seit Dezember 2021 an das Support-Team gewandt hätten.
Der Bericht wies außerdem darauf hin, dass Betrugsversuche gegen Nutzer digitaler Wallets vielfältig seien: Sie reichten von SMS und E-Mails bis hin zu Telefonanrufen sowie zu Papierbriefen in der Post; manchmal erfolge dies auch durch das Vortäuschen von Personen aus der Familie oder offiziellen Stellen, die angeblich Gelder anfordern.
#أمن_سيبراني #kryptowährungen