- Trezor données client a été violée en janvier.
- Le hacker a refait surface, exigeant du Bitcoin pour les données clients.
- Coordonnées des investisseurs en crypto est précieux.
Trezor a révélé une violation de données en janvier impliquant un accès non autorisé aux données des clients via son système de ticket d’assistance, entraînant la perte de noms, de noms d’utilisateur et d’adresses e-mail. La société a assuré à ses clients que leurs actifs cryptographiques restaient en sécurité mais qu’ils devaient rester vigilants contre d’éventuelles tentatives de phishing.
Aujourd’hui, alors que Bitcoin est en pleine effervescence, l’auteur responsable de la violation de données de janvier est réapparu, cherchant à exploiter la valeur croissante du BTC en colportant des informations sur les clients de Trezor sur le dark web.
Le pirate informatique Trezor veut du Bitcoin
Le site Daily Dark Web a rapporté qu’une base de données prétendait contenir 66 000 adresses e-mail des clients de Trezor est annoncé à la vente sur le dark web. Le prix demandé est fixé à 1,5 BTC, ce qui équivaut à environ 110 000 $ au moment de la rédaction.
Ce cache de données concorde avec la révélation de Trezor en janvier selon laquelle une violation avait touché environ 66 000 utilisateurs. DailyCoin a contacté Trezor pour obtenir d’autres commentaires sur ce dernier développement. Cependant, l’entreprise n’a pas encore fourni de déclaration officielle.
Les coordonnées des investisseurs en cryptomonnaies constituent une opportunité intéressante pour les escrocs et les pirates informatiques. Les adresses e-mail peuvent être utilisées comme points d’entrée pour des tentatives de piratage plus étendues, telles que la découverte de mots de passe ou l’accès à des codes de vérification. Les mauvais acteurs peuvent également utiliser les données pour des campagnes de phishing afin d’inciter les utilisateurs à divulguer les phrases secrètes du portefeuille.
La valeur des données cryptographiques des clients est devenue évidente lors du piratage de Ledger en 2020, qui a révélé les coordonnées d’environ 270 000 clients de Ledger.
Confiance ébranlée dans les portefeuilles matériels
La violation de données affectant les clients de Trezor fait écho au piratage très médiatisé de Ledger en 2020, au cours duquel les coordonnées de plus de 270 000 clients de Ledger ont été volées et divulguées librement en ligne. Cependant, cet incident a pris une tournure encore plus sinistre, certains utilisateurs concernés ayant reçu des demandes de rançon et des menaces de violence physique à la suite de la violation de données.
Plus récemment, en décembre 2023, Ledger a subi un autre incident de sécurité majeur après qu’un ancien employé ait été compromis par une attaque de phishing. L’incident a permis au pirate informatique de injecter du code malveillant et violez plusieurs protocoles Ethereum DeFi comme SushiSwap et Balancer en redirigeant les fonds des utilisateurs vers le portefeuille du pirate informatique.
Ces événements soulignent les défis de sécurité importants auxquels sont confrontés les fabricants de portefeuilles matériels et les risques associés à l’investissement dans les cryptomonnaies.
Du côté inverse
- Bitcoin a augmenté de 70% depuis janvier Trezor violation de données.
- Matériel portefeuille point culminant des violations de données risque de centralisation.
- Trezor l’a déclaré reçu non saut dans les incidents de phishing signalés après la violation de données de janvier.
Pourquoi c’est important
La recirculation des données clients de Trezor nous rappelle que les failles de sécurité peuvent avoir des conséquences graves et durables. Au-delà des risques financiers immédiats pour les utilisateurs concernés, de telles violations érodent la confiance dans la partie responsable tout en gardant les non-monnaies à l’écart par crainte d’être piratés.
Les portefeuilles sympas sont la dernière innovation en matière de portefeuille crypto. En savoir plus à leur sujet ici :
Présentation des portefeuilles sympas : là où les portefeuilles cryptographiques chauds et froids convergent
Découvrez l’absence suspecte d’investisseurs particuliers alors que Bitcoin se redresse fortement ici :
Bitcoin atteint de nouveaux sommets. Où est l’enthousiasme pour le commerce de détail ?