La société a confirmé que la fuite de données de Trezor s'est produite après le piratage du système du partenaire logistique tiers ShipMonk. En conséquence, les attaquants ont obtenu des informations complètes ou partielles sur environ 14 000 utilisateurs de portefeuilles cryptographiques matériels.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Comment Trezor a réagi à l'incident
Trezor a confirmé la source de la fuite – le système du partenaire logistique tiers ShipMonk. La société a également souligné que les systèmes internes de Trezor n'étaient pas affectés et que les portefeuilles matériels eux-mêmes restaient sécurisés.
Le principal domaine de risque n’est pas lié à l’accès aux portefeuilles, mais aux coordonnées des clients. Par conséquent, il est important que les utilisateurs vérifient toute demande au nom de Trezor, des banques, des échanges cryptographiques et d’autres services via un canal indépendant.
Quelles informations ont été compromises ?
Selon Trezor, les informations divulguées sont divisées en deux groupes :
- 11 742 clients : noms, adresses e-mail, numéros de téléphone et adresses de livraison.
- 1947 utilisateurs : noms, villes de résidence et adresses email.
Nous parlons d’informations de contact et d’adresse. L'accès aux portefeuilles matériels, aux graines ou aux clés privées n'a pas été divulgué en raison de cet incident.
L'incident a touché des clients de plusieurs pays, dont les États-Unis, le Royaume-Uni, la Suède, la Colombie, le Brésil, l'Italie et le Portugal.
Qu’est-ce qu’une fuite d’informations confidentielles ?
Une fuite d'informations confidentielles est une situation dans laquelle des données personnelles se retrouvent entre les mains d'étrangers ou d'entreprises sans le consentement du propriétaire. Dans le cas des portefeuilles cryptographiques, ces informations sont particulièrement sensibles : l’utilisation d’un nom, d’un numéro de téléphone, d’une adresse e-mail et d’une adresse de livraison facilite la préparation d’une attaque de phishing personnelle.
Le danger ne se limite pas au spam. Les attaquants peuvent se faire passer pour le support de Trezor, une banque ou un échange cryptographique, appuyer avec urgence et tenter d'attirer les codes de connexion, une phrase de départ ou convaincre le propriétaire de transférer des actifs.
Comment vérifier si des données ont été divulguées par Trezor
La vérification doit commencer par des notifications officielles de Trezor et un contact sécurisé avec l'assistance : ne suivez pas les liens provenant d'e-mails suspects, mais ouvrez manuellement le site Web du service ou utilisez des contacts déjà enregistrés. De plus, vous pouvez vérifier votre adresse e-mail et votre numéro de téléphone via des services fiables de surveillance des fuites, mais ces services n'affichent que les correspondances des bases de données dont ils disposent.
Pourquoi les risques pour les clients ont augmenté
Même si les systèmes internes de Trezor et les portefeuilles eux-mêmes n'ont pas été affectés, les clients de la base de données divulguée sont désormais confrontés à des risques supplémentaires : en utilisant de telles données, il est plus facile de préparer des attaques ciblées et d'avoir l'air convaincant dans la correspondance ou les appels.
La principale menace est le phishing. Les fraudeurs peuvent écrire ou appeler au nom de Trezor, de banques, d'échanges cryptographiques et d'autres services pour attirer des informations plus sensibles ou convaincre une personne de transférer des actifs. Dans de tels systèmes, la crypto-monnaie devient souvent l'objectif ultime des attaquants.
- Ne partagez pas de codes de connexion, de phrases de départ ou d'autres informations sensibles.
- Ne partagez pas les informations d’authentification avec des tiers.
- Vérifiez les demandes suspectes quel que soit le canal de communication : email, messagerie instantanée, forums ou Reddit.
- Soyez attentif aux emails et appels de phishing, surtout si l’interlocuteur fait pression avec urgence.
Quel est le danger de divulguer l’adresse de livraison ?
L'adresse e-mail est plus souvent utilisée pour le spam et le phishing, tandis que l'adresse de livraison relie la personne à un emplacement spécifique et à un achat de portefeuille matériel. Cela rend l'attaque plus personnelle : les attaquants peuvent sélectionner plus précisément une légende, appeler au nom du service de messagerie ou faire pression sur le propriétaire, montrant ainsi qu'ils connaissent ses données réelles.
Que doivent faire les utilisateurs concernés ?
- Vérifiez les messages au nom de Trezor uniquement via les canaux officiels et ne répondez pas directement aux messages suspects.
- Ne suivez pas les liens des e-mails ou des messages si on vous demande de confirmer votre portefeuille, de mettre à jour votre accès ou de transférer des actifs en urgence.
- Ne communiquez à personne votre phrase de départ, vos clés privées, vos codes de connexion ou vos données pour confirmer les transactions.
- Renforcez la sécurité des comptes liés en mettant à jour les mots de passe et en activant une authentification supplémentaire si disponible.
- Méfiez-vous des appels, e-mails et messages suspects : après une fuite, les escrocs utilisent souvent un vrai nom, un numéro de téléphone ou une adresse pour créer la confiance.
Contexte : Fuites et attaques similaires sur les cold wallets
Les clients Ledger ont déjà rencontré un problème similaire. En janvier, un autre fournisseur majeur de portefeuilles froids a subi une fuite de noms et de coordonnées après un accès non autorisé aux informations de commande détenues par le fournisseur de commerce électronique tiers Global-e.
Ledger a déjà connu une faille majeure en 2020, lorsque les attaquants ont obtenu des informations sur plus de 270 000 clients, notamment des noms, des adresses e-mail, des numéros de téléphone et, dans certains cas, des adresses personnelles. Plus tard, la base de données est apparue sur un forum de hackers, après quoi les utilisateurs de Ledger ont été confrontés à une vague de phishing et de harcèlement.
L'incident de Trezor s'est produit peu de temps après une série d'attaques contre les portefeuilles matériels Coldcard. Au cours de quatre vagues d’attaques, les cybercriminels ont volé au moins 1 767 Bitcoins.