Trezor poprvé za 13 let hlásí odcizení osobních dat zákazníků. Peněženky útok nezasáhl, jména, telefony a adresy však mohou podvodníkům otevřít cestu k cíleným útokům. Kteří uživatelé jsou zasaženi?
Nenechte si ujít důležité novinky! Přidejte si obsah z Finex.cz do oblíbených na Zprávy Google.
Trezor oznámil únik dat u logistického partnera ShipMonk. Neoprávněný přístup do systémů partnera zasáhl téměř 14 000 zákazníků v několika zemích včetně USA, Velké Británie, Švédska, Kolumbie, Brazílie, Itálie a Portugalska.
Vlastní infrastruktura Trezoru podle firmy napadena nebyla. Incident neohrozil ani bezpečnost hardwarových peněženek, ani kryptoměny v nich uložené. Kontaktní a doručovací údaje však mohou podvodníkům usnadnit cílené útoky.
ShipMonk Trezor o neoprávněném přístupu informoval 10. srpna, přičemž výrobce hardwarových peněženek tuto informaci zveřejnil včera.
Zasaženou skupinu tvoří především ti zákazníci, kteří převzali objednávku v 90 dnech před 8. srpnem. Vyšetřování pokračuje.
U 11 742 zákazníků unikla jména, e-mailové adresy, telefonní čísla a doručovací adresy. Dalších 1 947 lidí se týká únik jmen, měst a e-mailových adres. Celkem tak mohlo být zasaženo téměř 14 000 osob.
Trezor uvedl, že všem dotčeným zákazníkům poslal e-mailové upozornění. Kdo takovou zprávu neobdržel, podle společnosti mezi zasažené nepatří.
Incident se nevztahuje na objednávky uskutečněné přes Amazon, které zpracovává jiný partner.
Firma zatím nemá potvrzeno, že by uniklá data někdo zveřejnil, nabízel k prodeji nebo dál šířil. Neví ani o konkrétních podvodech či hackerských pokusech, které by s případem přímo souvisely.
Největší hrozbou zůstává phishing. Jméno, telefon, e-mail i přesná adresa dávají podvodníkovi dost materiálu, aby zpráva působila věrohodně.
Může se vydávat za Trezor, banku nebo kryptoměnovou burzu a kontaktovat oběť e-mailem, telefonicky i klasickou poštou.
Riziko přitom nemusí skončit s útokem. Jakmile se logistické záznamy dostanou do oběhu, pachatelé je mohou používat při dalších podvodných kampaních i po letech.
Adresy bydliště už v minulosti posloužily při vyděračských pokusech, kdy útočníci požadovali výkupné mezi 700 a 1 000 dolary, i při rozesílání padělaných zařízení obětem.
Držitelé kryptoměn čelí také rostoucímu riziku fyzického nátlaku. Podle dat Certiku dosáhly škody při útocích tohoto typu celkem 124 milionů dolarů, ačkoliv ne všechny lze přímo spojovat s úniky dat.
Jde o první případ za 13letou historii Trezoru, při němž došlo k odcizení osobních dat zákazníků.
Satoshi Labs, firma stojící za Trezorem, už dříve řešila problémy u třetích stran, kdy v lednu 2024 útočníci napadli zákaznický portál a zasaženo bylo 66 000 lidí, v dubnu 2022 pak uniklo 106 856 záznamů zákazníků.
Podobnou zkušenost má konkurent Ledger. Jeho lednový incident souvisel s e-commerce partnerem Global-e, přičemž útok hackerů z roku 2020 zasáhl téměř 300 000 uživatelů.
Následovaly phishingové kampaně včetně rozesílání falešných zařízení Ledger. Podle dat společnosti SentinelOne vzrostl počet globálních úniků dat letos oproti minulému roku o 17 % na průměrných 2 090 útoků týdně.
Uživatelé hardwarových peněženek by proto neměli prozrazovat seed frázi, PIN ani jiné přístupové údaje žádnému e-mailu, telefonátu či zásilce.
Už na to nebudete sami. Uvidíte, jak investují a přemýšlí druzí a kdykoliv si nebudete s něčím vědět rady, máte se na koho obrátit.
Připojte se k nám, nahlédněte pod ruce zkušeným investorům a objevte sílu komunity, která vám pomůže dosáhnout vašich investičních cílů.
Pokud s Discordem teprve začínáte, připravili jsme pro vás stručný návod, jak ho používat.
Analytik specializující se na investování, akciové trhy a kryptoměny. Je absolventem bakalářského studia na Vysoké škole ekonomické v Praze a v současnosti zde pokračuje v navazujícím magisterském studiu.
Na finančních trzích se pohybuje již více než deset let a dlouhodobě se věnuje analýze tradičních i kryptoměnových trhů. Ve Finexu působí jako šéfredaktor a zaměřuje se na investování, makroekonomii a aktuální dění na finančních trzích.
93 %
88 %
