Le fabricant de portefeuilles Trezor a révélé une possible violation de données affectant jusqu’à 66 000 utilisateurs. La société a noté que les utilisateurs qui ont eu des interactions avec l’équipe d’assistance de Trezor à partir de décembre 2021 auraient pu voir leurs informations compromises lors de l’incident.
« Bien que cela ne soit pas confirmé, nous considérons qu’il est de notre responsabilité d’informer nos utilisateurs concernés de la possibilité que leurs coordonnées aient été exposées et qu’ils courent un risque d’attaque de phishing. »
Pour mieux comprendre, le phishing, une forme de cybercriminalité, implique des attaquants se faisant passer pour des entités de confiance dans le but d’obtenir des informations sensibles auprès de personnes. Cette tactique est fréquemment utilisée pour voler des données telles que les identifiants de connexion, les numéros de carte de crédit et d’autres informations personnelles précieuses.
Comment Trezor relève-t-il l’énorme défi de sécurité ?
Plus précisément, une personne non autorisée a accédé au système de ticket de support client tiers de Trezor le 17 janvier, exposant potentiellement les noms/surnoms d’utilisateur et les adresses e-mail. Soit dit en passant, Trezor affirme que cette violation potentielle ne s’est produite qu’« au niveau du fournisseur de services tiers » avec lequel ils travaillent actuellement.
«Le 17 janvier 2024, nous avons identifié un accès non autorisé au portail d’assistance tiers que nous utilisons. Cette violation s’est produite au niveau du fournisseur de services tiers avec lequel nous travaillons actuellement.».
À propos, Trezor a signalé que, jusqu’à présent, ils n’ont pas reçu de confirmation définitive du fournisseur tiers concernant l’étendue exacte de la faille de sécurité. Cependant, par mesure de précaution, l’entreprise a envoyé des notifications par courrier électronique aux 66 000 utilisateurs dont les coordonnées ont été compromises. La divulgation aux utilisateurs potentiellement concernés a été effectuée une heure après que l’entreprise a signalé la vulnérabilité.
De plus, Trezor a directement contacté 41 utilisateurs qui ont reçu des e-mails de phishing de l’attaquant, leur demandant des informations sensibles liées à leurs phrases de récupération.
La sécurité des fonds est garantie
Selon Trezor, aucune phrase de récupération n’a été révélée à la suite de l’incident. L’entreprise affirme également avoir alerté les utilisateurs ayant reçu des emails dans l’heure suivant l’incident.
« L’exposition potentielle des adresses e-mail pourrait être dangereuse, car les e-mails peuvent être ciblés par des tentatives de phishing. « Jusqu’à présent, nous n’avons pas constaté d’augmentation des activités de phishing suite à cet incident de sécurité. »
Très important, Trezor a exprimé : «Nous tenons à souligner qu’aucun des fonds de nos utilisateurs n’a été compromis par cet incident. Votre appareil Trezor est toujours aussi sécurisé aujourd’hui qu’hier».
En conclusion, cet incident rappelle les défis actuels en matière de cybersécurité dans l’industrie de la cryptographie. Il souligne l’importance de maintenir une vigilance constante et de prendre des mesures proactives pour protéger les informations personnelles et financières dans l’environnement numérique.
Je dis au revoir avec cette phrase de Mario Vargas Llosa : «Le phishing est un appât numérique qui cherche à piéger les imprudents dans des réseaux de mensonges et de fraudes.».
Voulez-vous être toujours à jour dans le monde des crypto-monnaies ? Abonnez-vous maintenant à la chaîne WhatsApp CriptoTendencia ! Ici, vous recevrez instantanément les informations les plus pertinentes sur Bitcoin, Altcoins, DeFi, NFT, Blockchain et Metaverse.
En rapport
Voir l’article original en espagnol
