A empresa de carteiras de criptomoedas Trezor informou uma violação de dados pessoais que afetou cerca de 14.000 usuários por meio de seu provedor de envio, a ShipMonk.

A postagem de quarta-feira do blog da Trezor disse que usuários que receberam seus produtos dos EUA, Reino Unido, Suécia, Colômbia, Brasil, Itália e Portugal entre 10 de maio e 8 de agosto estavam em risco de ataques de phishing potenciais usando suas informações pessoais. A empresa relatou que 11.742 clientes poderiam ter tido nome, endereço físico, número de telefone e endereço de e-mail comprometidos, enquanto 1.947 usuários potencialmente tiveram nome, cidade e endereço de e-mail violados.

“Para ser claro, os nossos sistemas não foram comprometidos e o seu dispositivo Trezor está seguro, mas os clientes afetados podem ser alvo de tentativas de phishing mais sofisticadas”, afirmou a empresa. “Os golpistas podem usar as informações vazadas para enviar e-mails falsos, fazer chamadas telefónicas falsas, enviar cartas fraudulentas ou, potencialmente, se passar por bancos, exchanges de cripto ou até mesmo a Trezor.”

A violação foi o incidente mais recente envolvendo golpistas que potencialmente visam detentores de criptomoedas usando dados pessoais. A Trezor informou em janeiro de 2024 que cerca de 66.000 utilizadores corriam risco de ataques de phishing se tivessem contactado a equipa de suporte da empresa desde dezembro de 2021. 

Os utilizadores de carteiras de cripto revelaram que os golpistas utilizam uma variedade de técnicas nas tentativas de obter acesso aos seus fundos, incluindo através de cartas físicas no correio. Outros métodos incluem mensagens de texto, e-mails e chamadas telefónicas em que se passa por familiares a precisar de ajuda ou se imitam autoridades, pedindo o reembolso de uma dívida falsa.