Les développeurs du portefeuille matériel Trezor ont signalé un incident de sécurité avec un fournisseur de support tiers qui a entraîné une violation de données pour environ 66 000 clients.
🚨Alerte de sécurité 🚨
Le 17 janvier 2024, le portail de tickets d’assistance tiers que nous utilisons a rencontré un accès non autorisé.
Les données potentiellement concernées sont limitées aux e-mails des utilisateurs et aux noms/surnoms qui ont contacté notre équipe de support client.
Nous voulons vous assurer que ce n’est pas le cas… pic.twitter.com/hnxBYBlvlO
– Trezor (@Trezor) 20 janvier 2024
Les utilisateurs qui ont interagi avec le service depuis décembre 2021 ont été concernés. Les attaquants ont obtenu les noms/pseudonymes et adresses e-mail des personnes qui ont contacté le service.
L’équipe Trezor a envoyé des e-mails à toutes les victimes les avertissant d’un éventuel phishing.
Selon le communiqué, depuis le 17 janvier, date de l’attaque, « aucune activité significative » de pirates informatiques dans ce sens n’a encore été enregistrée. Cependant, au moins 41 utilisateurs ont reçu un message de leur part demandant des informations sensibles liées à la phrase de départ du portefeuille.
Les développeurs ont souligné que les représentants de Trezor « ne vous demanderont jamais de faire cela ».
Selon eux, aucun bien des utilisateurs n’a été endommagé à la suite de l’incident.
Rappelons qu’en octobre 2023, les utilisateurs des portefeuilles Trezor ont rencontré un email de phishing.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !