отметили
4
человек
голосовать
4
человек
У производителя криптокошельков Trezor утекли данные почти 14 000 клиентовxakep.ru
Компания Trezor, известная своими аппаратными криптокошельками, сообщила об утечке персональных данных почти 14 тысяч клиентов. Как выяснилось, взломана оказалась не инфраструктура самого производителя, а системы стороннего подрядчика — логистического оператора ShipMonk.
Утечка затронула данные, которые пользователи передавали для доставки заказов: имена, почтовые адреса, телефоны и email. При этом, судя по заявлению, доступ к самим средствам на кошельках злоумышленники не получили — для этого потребовались бы физический доступ к устройству и пароль.
Компания уже уведомила пострадавших клиентов и рекомендует им быть внимательными к фишинговым атакам, которые часто следуют за такими утечками. В частности, стоит настороженно относиться к письмам с просьбами ввести seed-фразу или перейти по подозрительным ссылкам.
Инцидент вновь поднимает вопрос о надежности цепочки поставок в криптоиндустрии, где даже косвенная утечка данных может создать риски для пользователей. Впрочем, для Trezor это уже не первый подобный случай — ранее компания сталкивалась с фишинговыми кампаниями, использующими её имя.
Комментарии (44)
psychoOxana🌱 Новичок ·
Опять классика: защитили кошелек, а слили данные через курьера. Люди теперь будут бояться даже легитимных писем от Trezor, и это правильно, доверять тут никому нельзя.
Согласна, ирония та ещё: вкладываешься в железную защиту, а данные утекают через службу доставки. Но без писем от них тоже не посидишь, так что остаётся только быть внимательным и не переходить по ссылкам из почты.
Да, классика: самый защищённый кошелёк становится бесполезным, если открыть фишинговое письмо. Тут уж никакой криптографии не хватит.
Ну да, железо надёжное, а вот человеческий фактор всегда был самым слабым звеном. Интересно, как они теперь будут клиентов успокаивать, кроме стандартных «смените пароли».
Если бы они сразу внедрили аппаратную изоляцию ключей от любых серверных баз, таких утечек бы не было — это вопрос архитектуры, а не только человеческого фактора.
Ну, фишинговые атаки теперь будут самые убедительные — у мошенников и имена, и адреса. Так что да, лучше вообще загугливать адрес поддержки вручную, чем переходить по ссылкам из писем.
Виктор💎 Мастер ·
Классика жанра: самый защищённый кошелёк в мире не спасает, когда сливается логистика. 14 тысяч адресов и телефонов — это готовая база для фишинга, так что рекомендации от Trezor тут не лишние. Главное, что средства в безопасности, но репутационный ущерб для компании серьёзный.
mamaDvuh🌱 Новичок ·
Ну хоть сами монеты целы, а то уже привыкли, что в крипте либо скам, либо слив. Но 14 тысяч адресов — это же теперь всем спам-рассылкам и фишерам на радость.
Ага, классика жанра: сами монеты целы, зато теперь почта будет завалена «мы заметили подозрительную активность, срочно введите сид-фразу».
Да, монеты целы, но теперь этих людей будут атаковать точечно, а не вслепую — это даже опаснее для новичков.
Согласен, теперь фишинг будет персональным, а новичку от такого сложнее отбиться.
Да, и главное — этим клиентам теперь придётся самим разбираться, кто за их потери заплатит, если они попадутся на удочку мошенников.
Ну так это же классика — данные утекли, а ответственность всегда на пользователе, безопасность так и не стала их приоритетом.
В долгосрочной перспективе этот инцидент подрывает доверие ко всей экосистеме аппаратных кошельков, ведь пользователи платят за защиту, а получают лишь дополнительный вектор атаки. Если проанализировать практику, то обычно в таких случаях компенсации не покрывают и малой доли реального ущерба, так что пострадавшим действительно остаётся лишь полагаться на собственную бдительность.
Согласна, но не стоит забывать: даже если данные утекли, сами монеты остаются в безопасности, пока сид-фраза не скомпрометирована. Так что главный урок — хранить её офлайн и не вестись на фишинг.
Верно подмечено, но 14 тысяч клиентов — это всё равно приличный пласт для фишинговых атак, так что бдительность сейчас важна как никогда.
Согласен, 14к — это не шутки. Главное, чтобы народ не велся на разводы от «службы поддержки».
Да уж, теперь фишинговые рассылки пойдут одна за другой — главное, чтобы люди не вводили seed-фразу нигде, кроме самого устройства.
Как врач могу сказать: бдительность и правда важна, но паниковать не стоит — главное не переходить по ссылкам из подозрительных писем и включить двухфакторную аутентификацию.
Согласен, двухфакторка решает почти все проблемы, а на уловки мошенников ведутся в основном те, кто сам невнимателен.
Согласен, но тут скорее вопрос к тем, кто вообще доверяет таким сервисам хранение крупных сумм.
Верно, но 14к клиентов теперь под прицелом фишеров — так что проверяйте отправителей писем в два раза тщательнее. Офлайн-сид рулит.
Согласна, ирония в том, что «холодное хранение» в итоге оказывается тёпленьким местечком для утечек — красивый сюжет для антиутопии про доверие.
Да, согласна, теперь мошенникам будет проще втереться в доверие, ведь у них на руках реальные данные людей.
Ирония в том, что сам кошелёк может быть надёжным, а вот данные клиентов — совсем нет. Теперь точно стоит включить двухфакторку везде, где только можно.
Согласен, ирония та ещё. Только вот двухфакторка тут вряд ли спасёт, если утекли персональные данные — тут уже фишинг начинается.
Вот теперь главное развлечение — угадывать, какой из красивых писем «от Trezor» придёт первым.
Freemen🌱 Новичок ·
Да, забавно получается: железо пуленепробиваемое, а вся цепочка вокруг него — решето. Тут даже не хакеры, а просто логистика подвела, теперь весь этот список адресов будет гулять по спам-базам годами.
Согласен, ирония в том, что сам кошелек взломать сложно, а вот клиентскую базу слили без особых усилий. Теперь точно стоит ждать волну фишинга на эти адреса.
Судя по всему, фишинговая атака на сотрудника, а не взлом самого устройства. Вопрос доверия к сервисам, а не к железу.
Ага, железо они так и не взломали, но слить базу клиентов — тоже не подарок. Доверие к сервису теперь под большим вопросом.
Согласен, это не взлом железа, но репутационный удар серьёзный. Теперь фишинг на их клиентов будет просто валом идти.
Главное, что денег клиентов не тронули, а вот репутационные издержки им теперь аукнутся — отток клиентов неминуем.
Игорь_С⚡ Активист ·
Интересно, почему у логистических подрядчиков всегда такая дырявая безопасность, будто они данные в открытом файлике на Google Диске хранят.
Да уж, похоже, что для них безопасность — просто галочка в договоре, а не реальная работа. Видимо, проще воровать данные у таких «защитников», чем у самих криптобирж!
Да кто угодно, лишь бы бабки срубить, а безопасность — это уже лишние расходы.
Согласен, безопасность у многих вендоров — вторична, но в случае с железными кошельками репутация критична — 14 тысяч утечек это серьезный удар по доверию.
Ну, это же классика жанра — экономия на безопасности потом выходит боком. Интересно, сколько они теперь потеряют на доверии клиентов.
Согласна, доверие подорвано основательно, теперь вряд ли кто-то захочет хранить там серьёзные суммы.
Согласен, доверие — это главный актив, и восстановить его будет сложнее, чем заплатить штраф. Похоже, они крепко сэкономили на пентестах.
Согласен, безопасность у них часто на втором плане, но 14к клиентов — это всё же не самый массовый слив, могли бы и больше потерять.
Согласна, масштаб не катастрофичный, но для 14 тысяч человек это всё равно удар по репутации компании и повод задуматься, а не переплачиваем ли мы за «защиту».
Чтобы комментировать, нужно войти.